Analista de Ciberseguranca Pl

🌍 Remoto📍 Remoto

Descrição da Vaga

A Libbs Farmacêutica busca um Analista de Cibersegurança Pleno para atuar no monitoramento contínuo de eventos e alertas de segurança, investigando comportamentos suspeitos e correlacionando informações de diversas fontes como SIEM, EDR/XDR, firewalls e soluções de e-mail. O profissional será responsável por executar e acompanhar a gestão de vulnerabilidades, priorizando-as com base em risco e apoiando na definição de planos de correção. Além disso, irá operar e administrar ferramentas de segurança, realizar ajustes e melhorias, e atuar no processo de hardening de diversos componentes tecnológicos. A posição também envolve o apoio a atividades de resposta a incidentes, análises de causa pós-incidente, desenvolvimento de documentações técnicas e elaboração de relatórios e indicadores.

Responsabilidades

Monitorar continuamente eventos e alertas de segurança, realizando triagem, análise, investigação, classificação e tratamento de ocorrências.
Investigar comportamentos suspeitos, correlacionando informações de SIEM, EDR/XDR, firewalls, soluções de e-mail, identidade, rede e outros controles de segurança.
Executar e acompanhar o processo de Gestão de Vulnerabilidades, incluindo identificação, análise, classificação, priorização e acompanhamento de planos de correção.
Apoiar a priorização de vulnerabilidades considerando criticidade técnica, exposição do ativo, possibilidade de exploração e relevância para o negócio.
Realizar a operação, administração e sustentação das ferramentas de segurança, acompanhando disponibilidade, configurações e integrações.
Realizar ajustes e melhorias nas ferramentas de segurança, incluindo criação e revisão de regras, políticas, alertas e configurações.
Atuar no processo de hardening de servidores, estações, sistemas e dispositivos, apoiando na definição, aplicação e validação de padrões de configuração segura.
Avaliar a aderência dos ambientes aos baselines de segurança e boas práticas de mercado.
Apoiar as atividades de resposta a incidentes de segurança, participando da investigação, contenção, erradicação, recuperação e levantamento de evidências.
Apoiar análises de causa e atividades pós-incidente, contribuindo para a definição de ações corretivas e preventivas.
Desenvolver e manter documentações técnicas, procedimentos operacionais, playbooks, fluxos, padrões, baselines e inventários.
Elaborar relatórios e indicadores relacionados a vulnerabilidades, alertas, incidentes e ferramentas de segurança.
Interagir com equipes de Infraestrutura, Redes, Cloud, Workplace, Sistemas, Arquitetura, Service Desk e fornecedores.
Apoiar tecnicamente projetos e mudanças de infraestrutura e sistemas, avaliando aspectos de segurança.
Acompanhar recomendações, alertas e informações sobre novas vulnerabilidades, ameaças e técnicas de ataque.
Contribuir para a melhoria contínua dos processos e controles de Cibersegurança.
Apoiar auditorias, avaliações de segurança e processos de conformidade.

Requisitos

✓Formação completa em Ciência da Computação, Sistemas de Informação, Engenharia de Software, Análise e Desenvolvimento de Sistemas, Segurança da Informação ou áreas correlatas.
✓Experiência prática em operações de segurança, investigação de alertas e apoio à resposta a incidentes.
✓Vivência com SIEM, EDR/XDR e ferramentas de gestão de vulnerabilidades.
✓Experiência no ciclo de gestão de vulnerabilidades, incluindo priorização baseada em risco e validação das correções.
✓Conhecimentos de redes, protocolos, Windows, Linux e Active Directory, aplicados à análise de segurança.
✓Experiência em administração de ferramentas de segurança, ajuste de regras e políticas e aplicação de configurações seguras (hardening).
✓Capacidade de elaborar documentação técnica, playbooks e indicadores e de atuar em conjunto com equipes de tecnologia.
✓Disponibilidade para encontros pontuais e organizados.
•Experiência com automação de rotinas utilizando, por exemplo, Inteligência Artificial, Python, PowerShell, APIs ou SOAR.
•Vivência com segurança em ambientes cloud e soluções de identidade, como Entra ID e SOC.
•Experiência em criação e melhoria de regras de detecção e investigação proativa de ameaças (threat hunting).
•Atuação em ambientes regulados, preferencialmente na indústria farmacêutica.
•Certificações relacionadas a operações de segurança ou às ferramentas utilizadas pela organização.

Benefícios

✓Vale Refeição
✓Vale Alimentação
✓Medicamentos Libbs - 100%
✓Convênio Farmácia – Vidalink
✓PPR - Programa de Participação dos Lucros e Resultados da companhia
✓Estacionamento, vale-transporte ou fretado (aplicável à atuação em turnos, conforme a área de cobertura, a disponibilidade das linhas e os pontos de embarque existentes)
✓Programa USE: subsídio para compra do equipamento de trabalho
✓TotalPass
✓Seguro de vida
✓Previdência privada
✓Assistência médica
✓Assistência odontológica
✓Auxílio alimentação

Categorias

SysAdmin

Sobre a Empresa

Mais vagas na Libbs Farmacêutica →

Temos como propósito transformar conhecimento em saúde. Fazemos isso diariamente por meio do investimento em inovação e melhoria contínua dos nossos produtos, de parcerias estratégicas e da educação médica.  Fomentamos o desenvolvimento da Pesquisa Científica Brasileira e atuamos na produção de...[Ver Mais]