Descrição das atividades que o profissional irá realizar:
- Atuar na resposta a incidentes, com a formalização do incidente, mobilização das equipes responsáveis pela solução,
criação de war room, recomendação e acompanhamento das correções;
- Monitorar ferramentas de detecção de intrusão e correlação de eventos, analisando alarmes, identificando e
respondendo a potenciais ameaças;
- Garantir o nível de qualidade do SOC, analisando indicadores de performance e propondo melhorias para o
monitoramento e tratamento de alertas de segurança;
- Atuar em análises técnicas de incidentes ou ameaças em potencial, incluindo análise de artefatos maliciosos,
phishing, ataques em camada de aplicação, endpoints comprometidos e investigação de cadeia de ataque;
- Identificar tendências de uso não autorizado.
Será considerado como diferencial:
- Ter acompanhado incidentes críticos de segurança;
- Conhecimento em proteção de dados (backup e restore);
- Conhecimento em soluções de endpoint (antivírus e perímetro);
- Conhecimento em ferramentas de mercado, como NetBackup, Commvault, Veeam Backup, Kaspersky, Symantec,
Trend Micro, GuardiCore, Checkpoint, Big IP e Varonis;
- Leitura e compreensão de logs, como Event Viewer, Telemetria etc., para correlação de eventos.
Experiência, Habilidades e conhecimentos necessários:
- Experiência profissional anterior ou acadêmica em segurança cibernética, centro de operações de segurança (SOC); - Experiência ou conhecimento com soluções do tipo SIEM, SOAR e/ou XDR; - Experiência ou habilidades em resposta a incidentes e procedimentos; - Experiência ou noção em monitoramento de tecnologias diversas (Firewalls, IDS/IPS, EDR, Antivírus); - Compreensão de estruturas de segurança cibernética como OWASP e MITRE ATT&CK - Capacidade de criar scripts para automatizar tarefas de segurança; - Familiaridade com processos de gerenciamento de serviços de TI, como gerenciamento de incidentes e gerenciamento de mudanças.
Escolaridade: Superior Completo
Tempo de Experiência: 6 meses
Regime de Contratação:
CLT
Conhecimentos e Habilidades necessárias:
Segurança da Informação
Benefícios:
Vale Alimentação, Vale Transporte, Seguro de Vida
Departamento:
Governo