A Positivo S+ está em busca de um Analista de Segurança da Informação Sênior para atuar presencialmente em Brasília/DF. Procuramos um profissional com forte perfil investigativo, visão estratégica e sólido conhecimento em operação de SOC, resposta a incidentes e arquitetura de detecção cibernética para atuar em um ambiente de alta criticidade. Principais Atividades: Monitorar e triar alertas de segurança, priorizando a criticidade, impacto e contexto dos eventos. Investigar, conter, mitigar e documentar incidentes de segurança da informação de ponta a ponta. Operar e otimizar soluções de SIEM, EDR/XDR e demais ferramentas de monitoramento cibernético. Criar e manter atualizadas regras de correlação, casos de uso, playbooks e runbooks. Executar atividades de Threat Hunting e enriquecimento de eventos utilizando CTI, IOCs e o framework MITRE ATT&CK. Apoiar na gestão de vulnerabilidades, aplicação de hardening e definição de planos de remediação. Automatizar fluxos de detecção, resposta a incidentes, abertura de chamados e notificações do time. Elaborar relatórios técnicos, indicadores operacionais e apresentações executivas. Interagir com equipes internas e fornecedores para propor melhorias em arquitetura e controles de segurança. Requisitos Obrigatórios: Escolaridade: Graduação completa em Segurança da Informação, Sistemas de Informação, Ciência da Computação, Redes de Computadores ou áreas correlatas. Experiência: Sólida vivência prévia em SOC, resposta a incidentes e análise aprofundada de logs em nível Sênior. SIEM: Experiência prática na administração de soluções como QRadar, Wazuh, Elastic ou equivalentes. EDR/XDR: Operação de ferramentas como CrowdStrike, SentinelOne, Trend Micro ou similares. Engenharia de Detecção: Experiência em criação de regras de correlação, dashboards, playbooks e runbooks. Governança e Frameworks: Domínio em gestão de vulnerabilidades (CVSS, hardening, benchmarks CIS) e conhecimentos nos frameworks ISO 27001/27002, NIST, LGPD e MITRE ATT&CK. Infraestrutura: Vivência em segurança para firewalls, redes, endpoints, WAF e ambientes computacionais complexos. Automação e Scripts: Habilidade em automação via SOAR, n8n, integrações por API e familiaridade com Python. Monitoramento: Conhecimento em ferramentas como Grafana e Prometheus. Diferenciais: Pós-graduação ou especialização concluída em Defesa Cibernética, Segurança da Informação, Ethical Hacking ou áreas correlatas. Certificações de mercado na área de Segurança Cibernética ou Red Team/Blue Team. Perfil proativo, investigativo e com capacidade analítica para resolução de cenários críticos sob pressão. Excelente comunicação para interação com times técnicos e não técnicos. Informações sobre a Vaga: Modelo de Trabalho: Presencial. Localidade: Brasília - DF. Benefícios: Convênios médico e odontológico. Seguro de Vida e Vale Alimentação/Refeição. Vale Transporte ou estacionamento. Clube de Descontos e Desconto nos produtos Positivo. Acesso ao Wellhub (academias) e Mente Tranquila. Elleve Performance: Descontos em universidades e cursos.

Número de vagas: 1

Tipo de contrato e Jornada: Efetivo – CLT - Período Integral

Área Profissional: Analista em Informática, TI, Telecomunicações - Segurança da Informação