[Job-31160] Senior Information Security Analyst, Brazil

Na CI&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI-native e tech-integrated business solutions. Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data & AI, martech e business strategy. Somos 8.000 CI&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias. Importante : se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente. Sua missão Apoiar o time de SDK em processos de troubleshooting complexos, sendo referência técnica na resolução de incidentes de segurança; Operar e administrar a solução de endpoint security SentinelOne, incluindo troubleshooting avançado, análise de ameaças, tuning de políticas e criação de exceções; Monitorar, investigar e responder a alertas de segurança de alta complexidade, realizando análise aprofundada de eventos e coordenando a resposta a incidentes; Operar a solução de segurança de rede Zscaler, realizando avaliação de bloqueios, liberação de URLs e análise criteriosa de casos de SSL Inspection; Operar e evoluir a solução de gerenciamento de dispositivos Microsoft Intune, com domínio em MDM (Mobile Device Management) e MAM (Mobile Application Management); Conduzir análises de phishing e ameaças de engenharia social, propondo ações corretivas e preventivas; Analisar alertas do SIEM com profundidade, correlacionando eventos, identificando padrões de ataque e escalando conforme criticidade; Coordenar o processo de deploy e atualização da solução ManageEngine, garantindo integridade, continuidade e melhores práticas; Propor melhorias contínuas nos processos, runbooks e procedimentos de operação de segurança; Servir como ponto de referência técnica para times internos em questões de segurança operacional. Habilidades nas seguintes ferramentas e tecnologias: SentinelOne (EDR/EPP) — operação avançada e tuning Zscaler (ZIA / ZPA) Microsoft Intune (MDM e MAM) SIEM — análise, correlação e criação de regras de detecção ManageEngine Windows (administração e troubleshooting avançado) Redes (TCP/IP, DNS, HTTP/S, SSL/TLS, firewall, proxy) Análise de phishing, malware e engenharia social Irá se destacar se já tiver atuado com: Inglês técnico intermediário/avançado para documentação e análise de ameaças Certificações na área (CompTIA Security+, SC-200, MS-500, CCSA ou similares) Experiência com frameworks MITRE ATT&CK e NIST Vivência sólida em SOC ou times de Cyber Security Operations Experiência com resposta a incidentes (IR) e análise forense básica" #LI-TC4 Nossos benefícios: - Plano de saúde e odontológico; - Vale alimentação e refeição; - Auxílio-creche; - Licença parental estendida; - Parceria com academias e profissionais de saúde e bem-estar via Wellhub (Gympass) TotalPass; - Participação nos Lucros e Resultados (PLR); - Seguro de Vida; - Plataforma de aprendizagem contínua (CI&T University); - Clube de descontos; - Plataforma online gratuita dedicada à promoção da saúde física, mental e bem-estar; - Curso gestante e parentalidade responsável; - Parceria com plataformas de cursos online; - Plataforma para aprendizagem de idiomas; - E muitos outros Mais detalhes sobre os nossos benefícios aqui: https://ciandt.com/br/pt-br/carreiras Na CI&T, a inclusão começa no primeiro contato. Se você é pessoa com deficiência, é importante apresentar o seu laudo durante o processo seletivo. Consulte quais dados são necessários conter no laudo clicando aqui. Assim, podemos garantir o suporte e as adaptações que você merece. Se ainda não tem o laudo caracterizador, não se preocupe: podemos te apoiar para obtê-lo. Temos um time dedicado de Saúde e Bem-estar, especialistas em inclusão e grupos de afinidade que estarão com você em todas as etapas. Conte com a gente para fazer essa jornada lado a lado.