Atribuições

Estamos em busca de um profissional para atuar no centro de monitoração de segurança (soc), sendo responsável pelo monitoramento em tempo real de incidentes de segurança da informação. O profissional conduzirá investigações avançadas em múltiplos vetores (rede, endpoint e cloud) e será essencial para a configuração e otimização de siem, além de implementar e manter playbooks automatizados. Requisitos obrigatórios: Siem configuração, criação de parsers, tuning de correlações e dashboards customizados mitre att&ck expertise em threat hunting e orientação de equipe técnica python, powershell e bash proficiência para automação de análises cloud security conhecimento em aws guardduty, azure security center, gcp scc ferramentas: Suricata/zeek, sysmon frameworks: Nist 800-61, cis controls mínimode experiência em socs ou csirt requisitos desejáveis: Experiência avançada em investigação de ataques, incluindo apt e ransomware compreensão de arquiteturas de segurança firewalls, waf, casb, edr, dlp.