Analista de Segurança da Informação Sr

Monitoramento de Segurança:

Monitorar os sistemas e redes em busca de atividades suspeitas ou indicadores de comprometimento.

Analisar alertas de segurança para determinar a natureza e a gravidade dos incidentes.

Examinar logs de sistemas e redes para identificar padrões de comportamento anômalo.

Desenvolver e executar planos de resposta a incidentes para conter, mitigar e remediar violações de segurança.

Identificar e analisar malwares para entender suas funcionalidades e formas de mitigação.

Trabalhar com ferramentas de segurança, como SIEM (Security Information and Event Management), IDS/IPS (Intrusion Detection/Prevention Systems), Firewalls,SIEM¿s, entre outras.

Preparar relatórios detalhados sobre incidentes, incluindo análise de raiz e recomendações de mitigação.

Participar de iniciativas para melhorar a postura de segurança, como configurações seguras, atualizações e treinamentos.

Manter-se atualizado sobre as ameaças atuais e as táticas utilizadas pelos adversários.

Trabalhar em estreita colaboração com equipes de TI, desenvolvimento e compliance para alinhar as práticas de segurança.

Requisitos:

Experiência Prévia:

Mínimo de 2-3 anos de experiência em segurança da informação ou cargos relacionados.

Conhecimento Técnico:

Proficiência em sistemas operacionais (Windows, Linux), protocolos de rede, firewalls, IDS/IPS, SIEM QRADAR E Sentinel.

Certificações:

Certificações relevantes, como CompTIA Security+, CEH (Certified Ethical Hacker), GSEC (GIAC Security Essentials), são uma vantagem.

Habilidades de Programação e Scripting:

Conhecimento em Python, PowerShell ou outras linguagens é uma vantagem.

Compreensão de Vulnerabilidades:

Conhecimento de vulnerabilidades comuns e métodos de exploração.

Comunicação Eficaz:

Boas habilidades de comunicação escrita e verbal são essenciais para a documentação de incidentes e a colaboração com outras equipes.

Gestão de Prioridades:

Capacidade de gerenciar e priorizar várias tarefas de forma eficaz, especialmente em cenários de incidentes críticos.