Vaga de Segurança
Descrição Geral
Centro cooperativo sicoob tech lead de segurança cibernética soc brasília, df, br (1 vaga) brasília, df, br (1 vaga) presencial horário: noturno. Escala 12x36 das 18h às 6h nível: profissional regime de contratação: efetivo clt. A área de detecção e resposta a incidentes cibernéticos é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética.
Requisitos
Requisitos obrigatórios: graduação em sistemas da informação, ciência da computação, engenharia da computação ou áreas correlatas; Experiência em soc e resposta a incidentes cibernéticos; Atuação como referência técnica ou liderança técnica em segurança; Experiência em resposta a incidentes complexos; Conhecimento sólido em siem e soar; Conhecimento em threat intelligence e threat hunting; Conhecimento em mitre att&ck; Experiência com edr; Experiência com waf; Conhecimento em análise de malware; Conhecimento em perícia digital; Vivência com frameworks iso/iec 27000, nist e cis. Desejáveis: experiência com misp; Conhecimento em utm (unified threat management); Conhecimento em pam (privileged access management); Conhecimento em casb (cloud access security broker); Experiência adicional em threat intelligence; Vivência em ambientes de missão crítica ou soc 24x7.
Atribuições
Monitorar, sob a ótica de segurança cibernética, o ambiente de ti do centro cooperativo sicoob (ccs) e cooperativas a fim de identificar e corrigir pontos de fragilidades que possam representar um risco negativo ao conglomerado sicoob; Instalar, implantar e manter os ambientes de ti do ccs; Liderar tecnicamente a resposta a incidentes cibernéticos de alta criticidade; Orientar analistas e especialistas em incidentes complexos; Garantir padronização técnica, qualidade das análises e boas práticas de segurança; Definir, manter e evoluir a arquitetura de detecção e resposta (siem, soar, edr, ndr, waf); Avaliar e propor melhorias contínuas em processos, ferramentas e tecnologias do soc; Coordenar investigações avançadas de segurança (host, rede, malware e forense digital); Garantir aderência a playbooks, slas e processos de resposta a incidentes; Atuar de forma integrada com infraestrutura, cloud, redes, desenvolvimento e negócio; Apoiar auditorias, conformidade regulatória e frameworks de segurança; Produzir, acompanhar e evoluir métricas, indicadores e documentação técnica; Apoiar o desenvolvimento técnico do time e atuar como mentor.
Disponibilidade
Noite, Tarde.
Esta vaga aparece também em:
Vagas de emprego onde você estiver
Procure trabalho na sua área, em todos os cantos do Brasil.
Blog
Esteja sempre um passo a frente com o Blog do EmpregoBuscando a sua recolocação profissional? Confira o blog…
