Descrição da Vaga
REMUNERAÇÃO Entre BRL 7-9K (PJ) + férias remuneradas MODELO DE TRABALHO Híbrido em SP Capital (região da Berrini) Responsabilidades e Atribuições: Atuar em operação SOC e/ou de monitoração de segurança;
Instalar, atualizar e administrar soluções de SIEM (Wazuh);
Criar regras, correlação de logs, relatórios e dashboards que tragam visibilidade e maturidade ao ambiente de segurança dos clientes;
Instalar e manter conectores de todas as ferramentas de SIEM gerenciadas pela área e integrar com outras ferramentas, como FW, AV, WAF, SOAR;
Efetuar hunting nos logs para identificação de anomalias e possíveis novos casos de uso;
Criar conectores customizados para integração de ferramentas não suportadas nativamente;
Criar e alterar scripts para integração (Shell Script, Python, Powershell);
Interagir com APIs de produtos de segurança para busca de dados e automação de tarefas;
Atender solicitações de coleta de informações, investigação e/ou hunting feitos pelo cliente;
Criar filtros e queries para buscar informações pertinentes;
Analisar regras existentes para melhor entendimento de incidentes de segurança;
Troubleshooting e correção de erros de infraestrutura e solução de problemas referente à arquitetura;
Revisar conteúdo e tuning de regras, relatórios e dashboards, a fim de mantê-los atualizados;
Evidenciar e direcionar incidentes de segurança de forma rápida e eficaz;
Repassar conhecimento para cargos de menor maturidade.
Requisitos e Qualificações: Experiência com operação SOC e/ou monitoração de segurança;
Experiência em SIEM (Splunk, Wazuh e CSIRT);
Experiência em resposta a incidentes;
Conhecimento nos sistemas Windows e Linux, Active Directory e de outras disciplinas, como: Banco de dados, aplicação, arquitetura de infraestrutura e sistemas;
Conhecimentos em frameworks de mercado: CIS, NIST, ISSO 27001, ISO27002, Mitre ATT&CK, OWASP e SANS;
Pensamento analítico, boa comunicação interpessoal e capacidade de lidar com tarefas de maior complexidade.
Desejáveis : Atuação com resposta a incidentes;
Powered by JazzHR
Esta vaga foi obtida de um site de empregos.
