Analista Blue Team

Descrição

Profissional responsável pela proteção contínua do ambiente corporativo, com foco na identificação, análise e remediação de vulnerabilidades em aplicações, APIs e infraestrutura cloud. Atua integrando segurança ao ciclo de desenvolvimento (DevSecOps), defendendo o ambiente (Blue Team) e garantindo postura segura em ambientes híbridos e multi-cloud, com destaque para Oracle Cloud Infrastructure (OCI). 

Responsabilidades e atribuições

Implementar e operar processos de gestão de vulnerabilidades (descoberta, priorização e remediação).  Atuar como Blue Team na defesa ativa do ambiente corporativo.  Identificar e corrigir vulnerabilidades em aplicações, APIs e infraestrutura cloud.  Proteger APIs corporativas seguindo boas práticas (OWASP API Top 10).  Definir e implementar controles de segurança em ambientes OCI e multi-cloud.  Integrar ferramentas de segurança ao pipeline DevSecOps (shift-left security).  Operar e otimizar soluções Microsoft E5 (Defender suite e integração com Sentinel).  Monitorar, analisar e responder a incidentes de segurança.  Avaliar configurações de cloud e corrigir falhas de segurança (misconfigurations).  Apoiar a evolução da arquitetura segura em microsserviços e integrações.  Contribuir para melhoria contínua da postura de segurança (security posture). 

Requisitos e qualificações

Domínio em: 

Microsoft Defender (Endpoint, Cloud, Identity)  Gestão de vulnerabilidades (aplicação, infraestrutura e cloud)  Conceitos de Blue Team  Segurança de APIs (OWASP API Security Top 10)  Segurança em ambientes Cloud (incluindo OCI) 

 Experiência com: 

Ferramentas de scanning (Qualys, Nessus ou similares)  Microsoft Defender Vulnerability Management  Pipelines CI/CD com integração de segurança (DevSecOps)  Proteção de APIs API Gateway  OAuth2 / OpenID Connect / JWT  Rate limiting e controle de abuso  OCI (Oracle Cloud Infrastructure):   IAM (policies, compartments)  Hardening de workloads em cloud  Ferramentas de Cloud Security (CSPM, CNAPP ou similares) Microsoft E5 (especialmente Defender) 

 Noções de: 

MITRE ATT&CK  Threat Intelligence  Arquiteturas de microsserviços e APIs distribuídas  Modelo de responsabilidade compartilhada (cloud)  Arquitetura segura multi-cloud  Automação de segurança (scripts e playbooks)