Analista de Segurança da Informação Pleno | Threat Hunting

Na Porto, nós não cuidamos só de negócios: somos o porto seguro para a vida e os sonhos de milhões de pessoas. Como uma das marcas mais valiosas e admiradas do Brasil, unimos inovação, tecnologia e colaboração para ir além. Acreditamos que a nossa potência vem da pluralidade. Queremos talentos únicos com suas diferentes histórias, culturas, gêneros, raças, deficiências e perspectivas. Não buscamos quem apenas se encaixe na nossa cultura. Queremos você para transformar e evoluir junto com a gente!

O que faz a Gerência de Segurança da Informação na Porto? Você fará parte do time de Consultoria em Segurança da Informação, atuando na linha de frente e em sinergia direta com as nossas verticais de Negócios e Produtos. Seu grande papel será atuar como uma ponte estratégica entre a governança de Security e as áreas que constroem nossas soluções. No dia a dia, você atuará de forma consultiva desde a concepção de novos projetos até a entrega final. Você ajudará a traduzir requisitos técnicos e regulatórios de segurança em direções práticas para o negócio, avaliando riscos, indicando diretrizes (como IAM, criptografia e proteção de dados) e acompanhando a implementação dos controles. Será o ponto focal para garantir que nossos produtos cresçam com inovação, agilidade e, acima de tudo, resiliência e segurança.#VemPraPorto💙 #SegurançaDaInformação #InfoSec #CyberSecurity #ThreatHunting

Responsabilidades e atribuições

Executar rotinas de busca ativa (Threat Hunting) para identificar atividades maliciosas, ataques ou comportamentos anômalos não detectados por sistemas tradicionais.

Investigar a causa raiz de incidentes de segurança de baixa e média complexidade e conduzir ações técnicas em ferramentas de cibersegurança.

Apoiar a equipe na execução de varreduras rotineiras e no acompanhamento dos planos de remediação.

Desenvolver e construir automações e integrações sistêmicas entre soluções de segurança, gerando relatórios de apoio.

Interagir com áreas parceiras para integrar novas soluções, estudar ameaças (táticas e técnicas) e ampliar a nossa visibilidade de detecção.

Requisitos e qualificações

Conhecimento em leitura e interpretação de logs de sistemas operacionais (Windows Event Logs, Syslog do Linux) e logs de rede.

Familiaridade com soluções de SIEM e SOAR.

Conhecimentos em ambientes Cloud e fundamentos de Ethical Hacking.

Noções de linguagens de script voltadas para automação e análise de dados.

Diferenciais:Conhecimento em frameworks como MITRE ATT&CK ou Cyber Kill Chain.

Certificação Security+.

Informações adicionais

🎁

BENEFÍCIOS

Vale Alimentação e Refeição Flexíveis;

Plano de Saúde;

Plano Odontológico e Odontox;

Wellhub e TotalPass;

Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;

Participação nos Lucros - PLR;

Programa de Ações: Porto em Ação: complementar à PLR até 2030; Quadras de Areia e Poliesportiva: no Complexo Matriz;

Estúdio de Música;

Vale-Transporte;

Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);

Licença Parental Estendida: até 40 dias para todas as configurações familiares;

Licença Maternidade Estendida de 6 meses.;

Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;

Auxílio creche ou babá;

Seguro de Vida;

Previdência Privada - PortoPrev;

Desconto em Produtos e Serviços; Bolsa de estudos: Reembolso para graduação, pós ou MBA;

Corridas mensais: subsídio para as principais corridas de ruas de São PauloReembolso para idiomas (inglês ou espanhol);

Teatro Porto: sessões exclusivas para Colaboradores;

Biblioteca; Sala de descanso: no completo MatrizSalão de jogos: no complexo MatrizServiços de massagem e podologia: no completo MatrizLocal de trabalho: Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo);