Analista de Segurança da Informação (Red Team)

Modelo de Trabalho

Horário Comercial

Hibrido (3x presencial)

Responsabilidades

Realizar testes controlados para identificar possíveis falhas de segurança nos sistemas e ambientes da empresa.

Simular comportamentos de invasores de forma segura, com o objetivo de verificar a eficiência dos controles de proteção existentes.

Apoiar a área de segurança na análise dos resultados encontrados e na definição de melhorias.

Preparar relatórios claros e objetivos sobre riscos, evidências e recomendações.

Trabalhar em conjunto com as equipes de Infraestrutura, Governança, Desenvolvimento e Gestão de Acessos.

Tecnologias /Ferramentas

Proteção de computadores e servidores: soluções de detecção e resposta a ameaças (EDR/XDR).

Gestão de vulnerabilidades: ferramentas para identificar falhas em sistemas e aplicações.

Segurança de rede: firewalls, sistemas de prevenção de intrusão e filtros de navegação.

Segurança de e‑mail: soluções de bloqueio de spam e mensagens maliciosas.

Controle de identidades e acessos: ferramentas de governança de acesso, autenticação e gestão de privilégios.

Requisitos

Requisitos Técnicos

Experiência prévia em testes de segurança, simulações de ataque ou atividades semelhantes.

Conhecimento de redes, sistemas operacionais (Windows e Linux) e princípios de segurança.

Capacidade de automatizar análises e criar scripts (Python, PowerShell ou Bash).

Entendimento de boas práticas do setor, como MITRE ATT&CK e metodologias de testes de segurança.

Vivência com ferramentas de proteção e análise.

Competências Comportamentais

Perfil analítico e ofensivo estruturado

Documentação clara, objetiva e orientada a risco

Boa comunicação para trabalhar com times técnicos e gestores

Autonomia, proatividade e capacidade de pesquisa contínua

Benefícios

CLT Global