Analista de Purple Team

#WeAreVision 🧡 Vision Cybersecurity: somos o começo, o crescimento e o sucesso da infraestrutura de tecnologia no Brasil 🚀 Nós protegemos dados, impulsionamos negócios e fortalecemos o futuro dos nossos clientes por meio de inovação, excelência técnica, ética e antecipação. Trabalhamos diariamente para simplificar desafios complexos e garantir mais segurança no mercado Enterprise no Brasil. Na Vision, valorizamos a troca de conhecimento, o aprendizado contínuo, a colaboração e o protagonismo. Somos um time que acredita na força das conexões, no desenvolvimento das pessoas e na construção de um ambiente onde cada profissional pode crescer, contribuir e gerar impacto real.Buscamos pessoas curiosas, comprometidas e que queiram evoluir junto com a gente, contribuindo para tornar o mundo digital mais seguro todos os dias. Somos um time formado por pessoas que veem além do óbvio!🧡Responsabilidades e atribuiçõesEste profissional fará parte da equipe responsável por:Emulação de Adversários (Threat Emulation): Planejar e executar simulações de ataques e técnicas maliciosas baseadas em cenários reais e em Inteligência de Ameaças (CTI), utilizando o framework MITRE ATT&CK como base metodológica para replicar o comportamento de cibercriminosos.Validação Contínua de Controles (Assurance): Testar a eficácia real das ferramentas de segurança (SIEM, EDR, NDR, Firewalls) para garantir que elas estão gerando os alertas e bloqueios esperados diante de uma invasão.Identificação de Pontos Cegos (Gaps de Visibilidade): Mapear falhas na coleta de logs (ex: servidores que não estão enviando telemetria crítica para o SIEM) ou ativos que estejam sem agentes de proteção instalados, reportando esses desvios para as equipes de infraestrutura e engenharia.Colaboração na Engenharia de Detecção: Trabalhar lado a lado com os Engenheiros de Detecção e analistas do SOC para refinar regras de alertas pós-testes, visando aumentar a precisão das detecções e reduzir falsos positivos (fadiga de alertas).Automação de Testes de Segurança (BAS): Implementar e gerenciar rotinas de testes automatizados utilizando plataformas de Breach and Attack Simulation (BAS) ou frameworks open-source (como o Atomic Red Team), garantindo que atualizações no ambiente de TI não gerem regressão nas regras de segurança existentes.Traduzir os resultados das emulações em relatórios acionáveis (RCA, Planos de Melhoria) tanto para a equipe técnica quanto para a gestão, garantindo o fechamento do ciclo de aprendizado.Requisitos e qualificaçõesExperiência prévia e sólida atuando em Incident Response, SOC (L2/L3), Threat Hunting OU em Penetration Testing / Red Teaming;Capacidade de traduzir táticas, técnicas e procedimentos (TTPs) de grupos de cibercriminosos em testes práticos e regras de monitoramento;Experiência prática operando ou consultando plataformas como SIEM (ex: Splunk, Microsoft Sentinel, QRadar) e EDR/XDR (ex: CrowdStrike, Defender for Endpoint, Cortex XDR);Linguagens de Script e Automação: Essencial para automatizar simulações, coleta de evidências, enriquecimento de eventos, consultas avançadas e validação contínua dos controles de segurança;Conhecimento profundo do funcionamento de sistemas operacionais (Windows, Linux) e, criticamente, da arquitetura e das vulnerabilidades comuns;Desejável Graduação Em Tecnologia Da Informação, Cibersegurança ou Áreas Correlatas;Inglês Intermediário Para Leitura, Análise De Documentos Técnicos e Comunicação Com Times Internacionais;Experiência prática com ferramentas open-source (ex: Atomic Red Team, Caldera, Prelude) ou plataformas comerciais de BAS (ex: Picus, AttackIQ, Cymulate);Conhecimento na escrita de regras de detecção universais, como Sigma e YARA;Conhecimento na execução de testes de segurança e na compreensão de logs nativos de provedores Cloud (AWS, Azure, GCP);Conhecimento na criação, ajuste e validação de regras de detecção, consultas de hunting e correlações para SIEM, EDR/XDR e plataformas de monitoração.Informações adicionaisBENEFÍCIOS DE SER VISION! 🧡Na Vision, a segurança começa com pessoas. Por isso, sempre buscamos bem-estar, desenvolvimento e crescimento para nossos colaboradores.  Para sua saúde física e mental:  🩺 Plano de saúde Bradesco Top Nacional;🦷 Plano Odontológico Odontoprev;  🌱Seguro de vida;  📱 Pipo Saúde: Corretora digital de saúde e benefícios corporativos;  🏋️‍ TotalPass: Plataforma que conecta você às diversas redes para ajudar no cuidado do seu bem-estar (e o de sua família).    Para seu dia a dia:  🚌 Vale transporte;💳Alelo Tudo: Alimentação e Refeição em um único cartão;💰 Previdência Privada: Match em dobro, aqui a VISION contribui com você;  🎂 Dayoff de Aniversário: Que tal um vale folga no mês do aniversário?🤝 Campanha de Indicação: Aqui sua indicação vale dinheiro;📚 Descontos em Instituições de Ensino; 🍼 Kit Vision Baby: Porque os novos começos também merecem cuidado e celebração;🔅 Descontos exclusivos no grupo SESC: Lazer para você e sua família;💻Kit Boas-vindas: Preparamos um Super kit para apoiar no seu dia a dia no trabalho;☕ Café da manhã e da tarde com frutas para os dias presenciais.  Para o desenvolvimento da sua carreira:   📚DeepLearning: Nossa Universidade Corporativa;🚀 Oportunidade de crescimento profissional;  🚀 Cultura de feedback e desenvolvimento;  🚀 Programa exclusivo para lideranças;  🚀Aqui você tem um ambiente descontraído, que respira inovação; Nossa liderança é acessível! As portas estão sempre abertas e você pode encontrá-los nos corredores da empresa.  Você vai se manter atualizado com novidades do mercado e estará sempre em contato com um time inovador.    Tá esperando o que? #WeAreVISION