Descrição da vaga

100% remoto (qualquer local do Brasil) | 40 horas/semanais

Tem experiência nível SÊNIOR em cibersegurança? Gosta de detectar, analisar e defender de ataques cibernéticos? Já pensou em ser referência técnica de um time Blue-team e ajudar o cliente a elevar a maturidade de segurança?

Você atuará em uma equipe de SOC de uma das mais renomadas empresa do Brasil, realizando a caça de ameaças - Threat Hunting, através da análise de logs, eventos, dados disponíveis. Do resultado do seu trabalho, surgirão medidas de detecção de ameaças, descobertas de incidentes a auxiliar a empresa na sua evolução cibernética.

Responsabilidades e atribuições

• Atuar na equipe de SOC, de um grande cliente, monitorando, analisando e suportando o processo de resposta a incidentes;
• Realizar caça de ameaças (ThreatHunting);
• Analisar, remediar, conter e documentar os eventos de segurança cibernética que foram transformados em um incidente de segurança cibernética;
• Executar as atividades baseado nos frameworks NIST e SANS de resposta a incidente de segurança da informação e boas práticas de mercado;
• Documentar as atividades (playbooks);
• Manter os níveis de SLA acordados;
• Investigar alertas de segurança de complexidades diversas (baixa, média, alta e críticas);
• Contribuir para o melhoramento contínuo do monitoramento de segurança.

Requisitos e qualificações

OBRIGATÓRIOS:

Formação:

Nível superior completo em uma das áreas seguintes: Análise de Sistemas, Ciência da Computação, Processamento de Dados, Sistemas de Informação, Informática, Engenharia da Computação, Segurança da Informação ou curso superior completo em qualquer área e especialização, com no mínimo 360 horas, na área de Segurança da Informação;

Você deverá possuir alguma das certificações:

• Certified Ethical Hacker – CEH;
• Offensive Security Certified Professional – OSCP.

DESEJÁVEIS:

• Experiencia na análise de logs de eventos de diversos ativos (logs de sistema operacional, firewall e outros);
• Ter conhecimento do processo ISO 27001;
• Ter vivência em tratamento de incidentes de segurança;
• Experiência na criação de regras e correlação de logs em SIEM (Splunk ou LogRythm ou QRadar ou Elastic ou Netwitness);
• Capacidade de identificar alertas(hunting), propor melhorias nos casos de uso do SIEM;
• Capacidade de escalonar incidentes de segurança para o nível superior;
• Conhecimento dos estágios de um ataque (Reconnaissance/Enumeration, Weaponize/Gaining access, Privilege Escalation, Persistence, Lateral Movement, Exfiltration);
• Ter conhecimento dos modelos Cyber Kill Chain e MITRE ATT&CK Lifecycle;
• Capacidade de identificar falhas de visibilidade e sugerir melhorias no recebimento de logs de ativos para o SIEM;
• Conhecimentos em sistemas operacionais Windows e Linux;
• Conhecimentos em redes de computadores;
• Inglês intermediário.

Informações adicionais

• Informações adicionais de remuneração, localização específica (cliente) e outros detalhes serão informados somente aos aprovados nas próximas etapas do processo seletivo.

Sobre nós