Vaga de Segurança

Atribuições

Monitorar as consoles de antiddos no soc. Identificar, registrar e fazer triagem (descartando falsos positivos), analisar conforme métricas, classificações de padrões de mercado. Coletar evidências (informações técnicas e detalhadas referentes a eventos detectados informando hora, trajetória, ativos envolvidos). Notificar e recomendar ações de contenção, erradicação e/ou recuperação, em conformidade com procedimentos definidos e pré-Acordados com a área de segurança da informação e recomendações de mitigação fornecidas pela própria ferramenta de siem. Mitigar ataque de acordo com as boas práticas e acompanhar a auto mitigação, e as informações do ataque ao cliente. Notificar e recomendar ações de mitigação para equipes responsáveis através de ticket e eventual contato telefônico, conforme criticidade do evento. Notificar a área de segurança da informação e/ou privacidade de dados conforme criticidade. Receber o contato de primeiro nível, realizar a triagem da solicitação e atuar ou direcionar a área ou nível responsável pela demanda. Atender incidentes através da análise e documentos da base de conhecimento e dentro do respectivo nível de serviço acordado. Requisitos: ensino superior completo, conhecimento em monitoração de antiddos, conhecimentos básicos em ataques em infraestrutura, redes e aplicações, conhecimento em interpretação de logs, conhecimento avançado em tcp/ip, conhecimentos básicos em equipamentos ativos de redes e segurança (switches, routers, ips, waf e firewalls). Horário: 18h às 06h (escala 12x36).