DETALHES DA VAGA

Analista Cyber Security - Blue Team

REMOTO

QUANT. VAGAS: 1

EXPERIÊNCIA: Conhecimentos sobre melhores práticas e frameworks como MITRE ATT&CK, NIST, CIS, ISO-27001 / 27002, CSA. Desejável experiência com Python e Shellscript. Experiência com soluções de SIEM, SOAR, Firewall Fortinet, Proxy, Zero Trust, NGFW, WAF-F5, IDS, IPS, WIPS, Endpoint Bitdefender, SentinelOne, Cortex dentre outras. Experiência em configuração de alertas, correlações e automatização. Identificação de incidentes, investigação e remediação. Identificação de ameaças e suas tendências, IOC’s e OSINT. Experiencia em ações de higiene cibernética, segurança em redes, sistemas operacionais e aplicações. Conhecimentos em plataformas cloud como AWS, Azure ou GCP. REQUISITOS: Escolaridade: Desejável - Ensino Superior Relacionado a Segurança Cibernética / Segurança da Informação Certificação: CompTia, CySA+, CEH, GMON, e demais voltadas para a função serão um diferencial Experiência: 2 a 4 anos com atividades relacionadas a CSIRT / SOC Idioma: inglês desejável Benefícios Cruzeiro do Sul Assistência Medica (não pode incluir dependentes) Assistência Odontológica Vale transporte VR 14,88 ao dia Convenio farmácias 02 bolsas de estudos 100 por cento de graduação ou pós (ressalvo medicina)

TEMPO DE CONTRATO: Indeterminado

HORÁRIO: Comercial

FORMAÇÃO ACADÊMICA: Sim

OBSERVAÇÕES: Responsabilidades: Contribuir com análise, instalação, configuração e aprimorar soluções de monitoramento, proteção, detecção e de respostas a incidentes. Monitoração do ambiente de redes, aplicações, soluções e seus diversos outros ativos quanto a sua segurança. Detectar através das soluções de segurança tentativas de ataques, comportamentos anômalos, ameaças, vulnerabilidades, ações maliciosas e vazamento de dados. Interagir com soluções de CTI, OSINT e com parceiros em busca de informações de inteligência cibernética. Participar ativamente de respostas a incidentes, exercícios cibernéticos, cyber war games, CTF’s dentre outras ações em equipe e parceiros. Contribuir com criação de novos documentos, processos, procedimentos e padrões de segurança da informação e cibernética. Estar sempre atendo a novas vulnerabilidades, cenários e tendências de ameaças cibernéticas.