Cyber Security Analyst Senior
NETSECURITYSão Paulo - SP
1 posição
Não informado
Integral
CLT
Híbrido
Sênior
Especialista
Tecnologia
Estamos em busca de um(a) Analista de SOC para apoiar nosso time em São Paulo.
Responsabilidades:
- Gerenciar o monitoramento e análises de eventos e alertas de segurança gerados pelo SIEM e outras ferramentas de segurança; Sustenção e troubleshooting em plataformas SIEM;
- Participação em reuniões técnicas com clientes e salas de crises;
- Conduzir investigações sobre incidentes de segurança, usando métodos formalizados e conclusões baseadas em fatos, evidências, e indícios com diferentes níveis de certeza;
- Melhorar continuamente as operações do SOC, processos e procedimentos, e contribuir para o desenvolvimento e a implementação de melhores práticas;
- Apoiar na colaboração e aprendizado contínuo da equipe, compartilhando experiências e conhecimento, suporte ao N1 e N2 do SOC;
Requisitos Obrigatórios
- Conhecimento em Arquitetura de Segurança e elementos de proteção (Firewall, IPS, IDS, WAF, Proxy, Antimalware e Antivirus);
- Conhecimento de sistemas operacionais, incluindo Linux/Unix e Windows;
- Experiência comprovada em Ferramentas de Gerenciamento de Eventos (SIEM);
- Conhecimentos em ferramentas de segurança para detectar, prevenir e mitigar invasões;
- Experiência com Threat Hunting;
- Experiência com Resposta a Incidentes de Segurança - CSIRT;
- Conhecimento prático de estruturas de risco e segurança, padrões e práticas recomendadas (Exemplo: MITRE ATT&CK, NIST, ISO 27001 e SANS);
- Entendimento de correlação de dados para detecção de ameaças relacionados a incidentes de segurança e privacidade de dados;
Requisitos Desejáveis
- Conhecimentos em atividades de SOC (Blue Team, Red Team e Purple Team);
- Conhecimentos em linguagens de programação (como Python) ou boa interpretação de códigos;
- Conhecimento em gestão de vulnerabilidade;
- Conhecimento de ferramentas de antivírus e antimalware;
- Conhecimento em Banco de Dados e Cloud
Diferenciais
- Experiência de dia a dia de trabalho com SOC;
- Certificação Comptia Security+;
- Certificação Exin ISO 27001;
- Certificação EC-Council Certified Security Analyst (ECSA);
- Certificação ECIH – Certified Incident Handler.
Beneficios
Vale Alimentação/Refeição (Cartão Flash);
Vale transporte ou reembolso estacionamento;
Auxilio Home Office;
Auxilio Idiomas;
Assistência Médica e Odontológica;
Seguro de Vida;
Gympass;
Convênio com SESC;
Desconto em instituições de ensino parceiras;
Requisitos
Escolaridade
- Graduação
- Tecnólogo
Habilidade Técnica
- Sistemas Operacionais Windows e Linux - Avançado
- Família de Normas ISO27000, LGPD, ITIL, SIEM - Avançado
- Conhecimento em arquitetura de segurança e elementos de proteção (Firewall, IPS, IDS, WAF, Proxy, Antimalware, Antivírus, etc.) - Avançado
Localização
Rua Machado Bitencourt, Vila Clementino, São Paulo - SP, Brasil, 04044-001