Analista de Segurança da Informação Júnior

Sociedade: MINSAIT BRASIL LTDA (7373)
Local de trabalho (externo à Indra): R. Henrique Monteiro, 22 - Pinheiros São Paulo - SP, 05423-020
Unidade de resolução: AMBR - IndraMind Global - Ciberseguridad (590)

Descrição do cargo:
Buscamos um Analista de Segurança da Informação Júnior para atuar na vanguarda da proteção e operação da nossa infraestrutura tecnológica. Esta é uma posição hands-on e generalista, ideal para profissionais que desejam ter uma visão ponta a ponta da segurança corporativa, transitando por resposta a incidentes, governança de acessos, gestão de vulnerabilidades e segurança em nuvem no ecossistema Microsoft.

Principais Responsabilidades
Resposta e Triagem de Incidentes:
Atuar no primeiro nível de atendimento, monitorando, analisando e contendo alertas e incidentes de segurança.
Investigar possíveis anomalias, vetores de ataque e comportamentos suspeitos em ambientes corporativos.
Administração e Operação de Microsoft 365 (O365):
Configurar e monitorar políticas de segurança no M365 (Defender, Exchange Online, Entra ID, Purview).
Tratar incidentes de e-mail (phishing, spoofing) e aplicar regras de DLP e proteção de dados.

Gestão de Vulnerabilidades:
Executar varreduras periódicas de vulnerabilidades em ativos de TI (servidores, endpoints, aplicações).
Priorizar falhas identificadas junto às equipes técnicas e acompanhar os planos de remediação.

Gestão de Acessos e Identidade (IAM):
Operar o ciclo de vida de identidades (criação, alteração e revogação de acessos).
Garantir a aplicação do princípio do menor privilégio e monitorar privilégios elevados.

Gestão de Patches e Atualizações:
Acompanhar a aplicação e validação de pacotes de correção (patching) em sistemas operacionais e softwares.
Validar a conformidade de atualização dos endpoints e servidores da companhia.

Requisitos e Qualificações
Ensino Superior completo ou em andamento em Ciência da Computação, Segurança da Informação, Redes de Computadores ou áreas correlatas.
Conhecimento prático em redes de computadores, protocolos (TCP/IP, DNS, HTTP/S) e sistemas operacionais (Windows/Linux).
Vivência técnica ou conceitual na suíte Microsoft 365 / Entra ID (Azure AD).