[Job-30686] Information Security Analyst Mid-Level - Blue Team

Na CI&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI-native e tech-integrated business solutions. Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data & AI, martech e business strategy.  Somos 8.000 CI&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias. Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente. Buscamos um(a) profissional para apoiar no nosso time de Blue Team responsável pela detecção, investigação e resposta a incidentes de segurança, capaz de operar plataformas de defesa como SOC e evoluindo para atividades de hunting e detecção avançada. Principais Responsabilidades: - Monitorar alertas de segurança em XDR/SIEM; - Realizar triagem e coletar evidências (logs, artefatos); - Executar playbooks de resposta documentados; - Abrir, atualizar e encerrar incidentes; - Operar o processo de Gestão de Vulnerabilidades; - Entender fluxo de ataque (Kill Chain / MITRE); - Participar de exercícios de incident response; - Apoiar atividades de Threat Hunting; - Contribuir com sugestões de melhoria em detecções. Requisitos: - Inglês avançado; - Experiencia com Logs e eventos (Cloud ou endpoint) e Monitoramento de alerta de segurança; - Conhecimento de segurança (phishing, malware, brute force,etc); - Noções de redes (TCP/IP, DNS, HTTP); - Experiência em Sistemas operacionais (Windows / Linux); - Conhecimento XDR ou EDR; - Vivência com MITRE ATT&CK. Soft Skills Essenciais: - Boa gestão de tempo e Proatividade; - Mindset de segurança; - Capacidade de seguir processos; - Comunicação clara e trabalho em equipe. Diferenciais: - Labs práticos (TryHackMe, Blue Team Labs); - Certificações (SC-900, Security+, ou similar); - Conhecimento de scripting (Python ou Bash); - Conhecimento em produtos de segurança da PaloAlto.