[Hiring] Information Security Analyst @Dito

Role Description

Quer fazer parte dessa trajetória? Vem ser FERA! Mas afinal, o que é ser FERA?

Ser FERA significa:

• Absorver e propagar a cultura e os valores da Dito: pega e F az, com foco e planejamento; age com É tica e transparência; se preocupa com o R esultado do cliente; trabalha com A legria e sede por A prender.
• Agir sob a orientação de metas e dados, sempre com foco na excelência dos resultados dos nossos clientes e no bem-estar das pessoas que tornam isso possível.
• Interagir, colaborar, usar e aprender, independentemente dos cargos ou das áreas. No mercado, estreitamos desvios e conectamos pessoas. Dentro da empresa não poderia ser diferente. Na Dito, as pessoas torcem umas pelas outras.
• Compreender, respeitar e admirar as diferenças, transformar as oportunidades de enxergar o mundo a partir de perspectivas diferentes daquelas que já conhecemos.
• Trabalhar com leveza e equilíbrio, valorizando o próprio bem-estar e, claro, o das outras pessoas.

Sobre o time:

• Você vai fazer parte do time de Segurança da Informação em uma posição generalista e operacional;
• Trabalhamos em conjunto com um SOC parceiro que monitora nosso ambiente, e você será o ponto focal interno dessa operação. Quando um cenário exigir acesso, contexto ou decisão que só alguém de dentro pode ter, é você quem assume.
• Cuidar de frentes que mantêm a segurança funcionando no dia a dia: acessos, endpoints, e-mail, vulnerabilidades e as ferramentas que sustentam tudo isso.
• O trabalho é em horário comercial, com acionamento eventual fora dele em casos escalados pelo SOC.

Responsibilities

• Ser o ponto focal do SOC parceiro, atendendo escalonamentos e conduzindo triagem e contenção de incidentes que exigem atuação interna;
• Devolver contexto ao SOC para melhoria de regras, redução de falsos positivos e evolução dos playbooks;
• Administrar o EDR e demais ferramentas de segurança: políticas, exclusões, saúde dos agentes e análise de detecções;
• Operar a gestão de acessos: onboarding, offboarding, mudanças de função e revisões periódicas;
• Tratar a segurança de e-mail e endpoints: análise de phishing, quarentenas, bloqueios e configurações de proteção;
• Conduzir a gestão de vulnerabilidades: varreduras, priorização por risco e acompanhamento da remediação com os times responsáveis;
• Documentar incidentes e transformar casos recorrentes em runbooks.

Qualifications

• Experiência prática com triagem e contenção de incidentes em ambiente corporativo;
• Administração de EDR de mercado;
• Experiência com gestão de acessos: SSO, MFA, processos de entrada e saída de colaboradores, revisões de acesso;
• Experiência com gestão de vulnerabilidades e priorização por risco;
• Análise de phishing e conhecimento de SPF, DKIM e DMARC;
• Capacidade de ler e consultar logs de identidade, endpoint e cloud;
• Bons fundamentos de redes e sistemas operacionais (Windows, Linux e macOS).

Benefits

• Dito Flex - VR e VA flexíveis pagos no cartão Caju (você escolhe como usar seu saldo de acordo com suas necessidades e preferência);
• Plano médico e odontológico Bradesco com abrangência nacional, sem coparticipação e inclusão de dependentes (filhos e cônjuges);
• Wellhub (antigo Gympass) com planos variados, inclusive um grátis;
• Auxílio escritório, para ajudar a custear parte dos gastos gerados pelo trabalho remoto;
• Parceria com o Sesc, com descontos em serviços de educação, saúde, cultura, esporte, turismo, lazer e assistência;
• Licenças maternidade e paternidade estendidas, válidas também para casos de adoção e guarda judicial. Durante esse período, a pessoa continua recebendo o VA / VR.

• Carga horária de 40 horas semanais com horários flexíveis de verdade;
• Total liberdade de estilo, nada de dress code por aqui;
• Diversos incentivos ao aprendizado (eventos, talks e meetups, biblioteca interna, entre outros);
• Lanches, games e fliperama à vontade no escritório para relaxar durante os intervalos;
• Convênios e descontos em vários restaurantes, academias, instituições de ensino, escolas de idiomas, entre outros;
• Confraternizações constantes e eventos de integração entre equipes para proporcionar novas associações e amizades;
• Comitês internos de diversidade que realizam eventos direcionados, debates, aprendizados e iniciativas de conscientização e inclusão de grupos minorizados.

A Dito é uma empresa que respeita e apoia a diversidade e a inclusão. Portanto, não fazemos diferenciação de gênero, orientação sexual, raça, religião ou deficiência. Nosso time só é tão FERA pois incorporamos as diferenças.

Se você gostou do que leu, encontrou uma oportunidade com o seu perfil e quer fazer parte de uma das Melhores Empresas para Trabalhar, de acordo com o Great Place to Work®, inscreva-se agora mesmo!