Vaga de Analista de Segurança da Informação - foco em Endpoint Security em Salvador - BA - XSITE SEGURANÇA DA INFORMAÇÃO

Há 20 anos, a XSITE atua com soluções em Segurança da Informação, ajudando empresas a proteger seus ambientes digitais com inteligência, zelo e conexão. Mais do que integrar produtos e serviços, cultivamos relações de confiança com nossos clientes. Chamamos esse espaço de Território de Proteção: um ambiente onde a segurança da informação permite que as empresas trabalhem com tranquilidade, foco e produtividade. Nosso propósito é simples e poderoso: proporcionar paz para o ambiente corporativo. Nossa cultura é inspirada no conceito Teknoporã, uma adaptação do “bem viver”, que conecta tecnologia, equilíbrio e colaboração. Acreditamos em relações de parceria, respeito e confiança, dentro e fora da empresa. Aqui, nos vemos como uma tribo de guardiões digitais, profissionais que unem conhecimento, atitude e conexão para proteger o ambiente digital dos nossos clientes com leveza, responsabilidade e excelência técnica. Se você acredita que tecnologia também pode ser humana, colaborativa e feita com propósito, a XSITE pode ser o seu lugar 🌳✨

Estamos em busca de profissionais apaixonados que queiram se desenvolver na área de Segurança da Informação e evoluir sua carreira em um ambiente inovador e colaborativo! Foco da vaga: Endpoint Security para atuar na proteção de estações de trabalho e servidores contra ameaças avançadas, no nosso time de Operações (MSSP/SOC). Principais atividades: 1. Gerenciamento e Proteção de Endpoints: - Administração e configuração de soluções de segurança para endpoints (EPP, EDR, XDR). - Monitoramento e resposta a incidentes relacionados a malwares, ransomware e ameaças avançadas. - Aplicação de políticas de segurança para controle de acesso, firewall local e regras de execução de aplicações. - Gerenciamento de soluções como Cortex XDR, CrowdStrike, Trellix, FortiClient, entre outras. - Investigação e mitigação de incidentes de segurança em endpoints corporativos. 2. Detecção e Resposta a Ameaças: - Implementação de estratégias de Threat Hunting e análise de comportamento de ameaças. - Uso de ferramentas de SIEM/SOAR para correlacionar eventos e automatizar respostas a incidentes. - Análise e criação de regras personalizadas para aumentar a eficácia das soluções de segurança. 3. Gerenciamento de Vulnerabilidades e Correção: - Aplicação de melhores práticas de hardening em sistemas operacionais Windows, Linux e macOS. - Análise e priorização de vulnerabilidades detectadas em endpoints, alinhando-se a frameworks como MITRE ATT&CK. - Suporte na implementação de políticas de patch management e controle de versões de software. 4. Controle de Acesso e Proteção de Identidades: - Integração de soluções de segurança de endpoints com ferramentas de Identity & Access Management (IAM). - Aplicação de políticas de Zero Trust para minimizar riscos de credenciais comprometidas. - Monitoramento de acessos suspeitos e prevenção de movimentações laterais dentro da rede. Principais requisitos: - Experiência na administração de soluções de Endpoint Security; - Conhecimento em proteção contra ameaças avançadas e resposta a incidentes; - Experiência com soluções de EPP, EDR e XDR; - Familiaridade com frameworks de segurança como MITRE ATT&CK, NIST e CIS Controls; - Capacidade de trabalhar com diferentes ferramentas de segurança de ponta. Jornada de trabalho: - Segunda a sexta-feira das 08h às 17h (com 1 hora de intervalo); - Presencial nos 3 primeiros meses (a partir do 4º mês, híbrido).