Analista de Segurança da Informação Sênior

A Semantix está em busca de um Analista de Segurança da Informação Sênior (N2) para atuar no segundo nível de suporte da operação de Segurança da Informação. O profissional será responsável por realizar análise, investigação, troubleshooting e tratamento de alertas, eventos e incidentes de segurança escalados pelo time N1, aprofundando as investigações técnicas, apoiando ações de contenção e resolução de incidentes e contribuindo para a melhoria contínua dos processos e controles de segurança dos ambientes atendidos.

Responsabilidades

• Atuar no tratamento de incidentes, alertas e requisições de Segurança da Informação escalados pelo time N1, garantindo a análise técnica e o cumprimento dos SLAs.
• Analisar e correlacionar logs e alertas provenientes de ferramentas SIEM, identificando eventos relevantes, falsos positivos e possíveis ameaças.
• Investigar eventos de segurança utilizando ferramentas como Wazuh e Elastic Security, realizando consultas, filtros e análise de logs.
• Atuar na análise de eventos relacionados à proteção Anti-DDoS, identificando tráfego anômalo, ataques e possíveis tentativas de indisponibilidade, preferencialmente em ambientes Cloudflare.
• Apoiar a criação, revisão e ajuste de regras e políticas de segurança, conforme os procedimentos estabelecidos.
• Apoiar os processos de Gestão de Vulnerabilidades, analisando criticidade, CVE, CVSS, ativos afetados e recomendações de correção, além de acompanhar a remediação junto às equipes responsáveis.
• Realizar análise e troubleshooting de firewalls, incluindo regras, ACLs, NAT, objetos, serviços, políticas de segurança e logs de tráfego, preferencialmente em ambientes Cisco e Fortinet.
• Investigar problemas de conectividade e tráfego de rede, considerando endereços IP, portas, protocolos, sessões, rotas e interfaces.
• Apoiar a análise e o troubleshooting de VPNs IPsec Site-to-Site e de acesso remoto.
• Investigar possíveis atividades maliciosas por meio de Indicadores de Comprometimento (IoCs), como IPs, domínios, URLs, hashes e hostnames.
• Executar procedimentos de resposta a incidentes, incluindo identificação, análise, coleta de evidências, contenção e escalonamento.
• Interagir com analistas N1, equipes técnicas, clientes e fornecedores para conduzir investigações e solucionar demandas.
• Realizar o escalonamento para equipes especialistas ou N3 quando necessário.
• Registrar análises, evidências, ações executadas e recomendações nos chamados, mantendo a documentação técnica atualizada.
• Elaborar e atualizar procedimentos operacionais, playbooks e base de conhecimento.
• Apoiar a melhoria contínua das regras de monitoramento, casos de uso e processos do SOC.
• Participar de reuniões técnicas e salas de crise, quando necessário, e atuar em escala ou plantão conforme as necessidades da operação.