Sobre esta vaga
O Instituto Euvaldo Lodi (IEL), integrante do Sistema FIEB, está com oportunidade aberta para Analista de Suporte de TI II em Salvador, Bahia. A posição exige atuação presencial, com jornada de 40 horas semanais, de segunda a sexta-feira, das 8h às 17h. O profissional selecionado integrará a equipe de tecnologia da informação, atuando em atividades de suporte técnico, infraestrutura de redes e segurança da informação, com foco na continuidade dos serviços e na proteção dos ativos de dados da instituição.
Esta é uma vaga de nível pleno, voltada para profissional com formação superior em áreas correlatas à Tecnologia da Informação e experiência consolidada em ambientes corporativos. O dia a dia envolve atendimento a chamados de maior complexidade, administração de ambientes Windows e Linux, gestão de firewalls, VPNs, soluções de endpoint protection (antivírus e EDR), monitoramento de SIEM, análise de vulnerabilidades e resposta a incidentes de segurança. Espera-se que o analista atue com autonomia técnica, colabore na evolução de processos e contribua para a maturidade da postura de segurança da organização.
Principais responsabilidades
- Prestar suporte técnico de segundo nível (N2) a usuários internos, resolvendo incidentes e requisições relacionadas a estações de trabalho, aplicações corporativas, impressão, acesso remoto e conectividade.
- Administrar e monitorar servidores e serviços em ambientes Windows Server e Linux, incluindo Active Directory, DNS, DHCP, compartilhamentos de arquivos, políticas de grupo e scripts de automação.
- Gerenciar infraestrutura de rede: switches, roteadores, pontos de acesso wireless, balanceadores de carga e links de internet, realizando configurações de VLAN, roteamento estático/dinâmico, QoS e VPNs site-a-site e de acesso remoto.
- Operar e manter soluções de segurança da informação: firewalls de última geração, VPNs corporativas, antivírus corporativo, plataformas EDR (Endpoint Detection and Response) e SIEM (Security Information and Event Management).
- Realizar varreduras de vulnerabilidades, analisar relatórios, priorizar remediações e acompanhar a aplicação de patches de segurança em ativos de TI.
- Investigar e responder a incidentes de segurança: malware, phishing, ransomware, vazamento de dados, acessos não autorizados e engenharia social, seguindo plano de resposta a incidentes e procedimentos de contenção, erradicação e recuperação.
- Elaborar e manter documentação técnica, diagramas de rede, inventários de ativos, procedimentos operacionais padrão (POPs) e bases de conhecimento para a equipe.
- Participar de projetos de melhoria contínua: hardening de servidores, implementação de MFA, segmentação de rede, gestão de identidade e acesso (IAM), backup e disaster recovery.
- Colaborar com a equipe de governança de TI em auditorias internas, adequação à LGPD e conformidade com políticas de segurança da informação.
- Atuar na capacitação de usuários finais, promovendo boas práticas de segurança, uso consciente de recursos de TI e prevenção a golpes de engenharia social.
Requisitos obrigatórios
- Graduação completa em Ciência da Computação, Sistemas de Informação, Análise e Desenvolvimento de Sistemas, Redes de Computadores, Segurança da Informação ou áreas afins.
- Experiência profissional comprovada em Suporte Técnico N2/N3, Infraestrutura de Redes ou Segurança da Informação, preferencialmente em ambientes corporativos de médio ou grande porte.
- Conhecimento sólido em protocolos de rede (TCP/IP, DNS, DHCP, HTTP/HTTPS, SMTP, SNMP, SSH, RDP, VPN IPsec/SSL) e ferramentas de diagnóstico (Wireshark, ping, traceroute, nslookup, netstat, tcpdump).
- Administração prática de Windows Server (2016/2019/2022) e Linux (Ubuntu Server, CentOS/RHEL, Debian), incluindo linha de comando, gerenciamento de serviços, logs, permissões e automação com PowerShell/Bash.
- Vivência com firewalls (Fortinet, Palo Alto, Cisco, Sophos ou similares), configuração de regras, NAT, VPN, IPS/IDS, inspeção SSL e relatórios de tráfego suspeito.
- Experiência com soluções de proteção de endpoint: antivírus corporativo, EDR (CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Kaspersky EDR, etc.), políticas de bloqueio, quarentena e resposta automatizada.
- Conhecimento em SIEM (Splunk, Elastic, QRadar, LogRhythm, FortiSIEM ou similares): criação de dashboards, regras de correlação, alertas, investigação de logs e hunting de ameaças.
- Familiaridade com gestão de vulnerabilidades: ferramentas de scan (Nessus, OpenVAS, Qualys), análise de CVEs, priorização baseada em risco (CVSS, EPSS) e acompanhamento de SLAs de correção.
- Entendimento de ameaças cibernéticas atuais: malware, phishing, ransomware, engenharia social, APTs, living-off-the-land binaries (LOLBins), técnicas de persistência e exfiltração de dados.
- Inglês técnico para leitura de documentações, advisories de segurança (CVE, CISA, vendor bulletins), logs em inglês, manuais de equipamentos e participação em fóruns/comunidades técnicas.
Competências desejáveis (diferenciais)
- Certificações reconhecidas pelo mercado: CompTIA Security+, (ISC)² CISSP/CCSP, ISACA CISM/CISA, EC-Council CEH, Fortinet NSE 4/5, Microsoft SC-200/SC-100, Linux LPIC/LFCS, ITIL Foundation.
- Experiência com nuvem pública (AWS, Azure, Google Cloud): segurança de identidade (IAM), security groups, VPC, CloudTrail/CloudWatch, Defender for Cloud, Sentinel.
- Conhecimento em automação e IaC: Ansible, Terraform, scripts para hardening, deployment de agentes de segurança, gestão de configuração.
- Vivência com frameworks de segurança: NIST CSF, ISO 27001/27002, CIS Controls, MITRE ATT&CK.
- Experiência em resposta a incidentes estruturada (NIST SP 800-61, SANS PICERL) e participação em exercícios de Red Team/Blue Team/Purple Team.
- Conhecimento em LGPD e práticas de privac
Candidatar-se
Processo seletivo conduzido pelo empregador
