Atribuições

Configurar, gerenciar e monitorar a infraestrutura de siem para detectar e responder a incidentes de segurança. Realizar análises de logs e alertas de segurança para detectar incidentes de segurança e implementar ações corretivas. Participar na configuração e manutenção de ferramentas de monitoramento de segurança. Colaborar com as equipes de ti e desenvolvimento para garantir a integridade e segurança dos sistemas. Desenvolver e manter regras, filtros e consultas personalizadas para otimizar a eficácia do siem. Responder prontamente a incidentes de segurança, investigando, mitigando ameaças e plano de ação. Habilidades desejadas: Boa capacidade analítica e atenção aos detalhes. Proficiência em ferramentas de siem, como wazuh, splunk, elk, arcsight, ou similares. Compreensão dos princípios de detecção de ameaças e resposta a incidentes. Habilidades analíticas sólidas para interpretar dados de logs e eventos de segurança. Excelentes habilidades de comunicação verbal e escrita. Capacidade de trabalhar de forma colaborativa em equipe. Pro atividade na identificação e resolução de problemas de segurança. Comprometimento com a aprendizagem contínua e atualização das habilidades. Conhecimento nos principais frameworks. Ex: Mitre att&ck, nisp e owasp. Requisitos: -Formação acadêmica em tecnologia da informação, segurança da informação ou área relacionada. Experiência prática em monitoramento de segurança, análise de logs e detecção de ameaças em ferramentas opensource. Conhecimento sólido em sistemas operacionais (windows, linux) e redes. Familiaridade com ferramentas de segurança, como siem, ids/ips,firewalls, gestão de vulnerabilidade e antivírus, etc. Certificações relevantes em segurança da informação são desejáveis (por exemplo, comptia security+, ceh, etc.). Escolaridade mínima exigida: sem informação.