Descrição da Vaga

- Ensino Superior Completo nas áreas de Tecnologia, Redes e/ou Segurança. Pós-Graduação ou MBA em Cyber Security.
- Conhecimentos relacionados a segurança de Nuvem e AWS;
- Conhecimento avançado em sistemas operacionais Windows/Linux, Redes e banco de dados;
- Conhecimento nas principais soluções de segurança: SIEM, Crowdstrike, Forescount, Netskope, WAF Imperva
eP atch Management;
- Conhecimentos: criação, tratamento e automação dos processos de resposta a Incidentes de Segurança;
- Experiência com segurança defensiva (Blue team);
- Responsabilidades:
- Identificar, analisar, responder e prevenir ameaças, fraudes e ataques cibernéticos através de técnicas de investigação baseadas em frameworks conhecidos de segurança (NIST, MITRE, SANS e TaHiTI);
- Threat Hunting.
- Monitoração e investigação de ameaças;
- Predição de ameaças e fraudes;
- Resposta a incidentes;
- Hardening.
- Desenvolver projetos de plataformas de segurança da informação, incluindo a criação de procedimentos e processos, e acompanhamento das correções de segurança do ambiente;
- Colaborar com a área de TI sempre que houver uma demanda em conjunto.
- Revisão de Playbooks e Runbooks do SOC
- Focado em PDCA nos planos de respostas a incidentes.