Analista de operações de segurança - defesa/mss (são paulo/sp presencial ) (1)

Principais atividades:

• Atuar na equipe do centro de operações de segurança (SOC Clavis);
• Executar assessments de segurança no ambiente dos clientes;
• Desenvolver novos assessments de segurança;
• Implementar Baselines de segurança nos sistemas dos clientes;
• Implementar as lições aprendidas em incidentes de segurança;
• Desenvolver e implementar estratégias de defesa cibernética;
• Propor controles de segurança da informação;
• Criar e atualizar playbooks e procedimentos da área;
• Monitorar o ambientes dos clientes através do SIEM;
• Identificar e extrair informações do SIEM para identificação de eventos

Formação/Experiência:

• Experiência em cibersegurança.
• Graduação completa ou em andamento em Tecnologia da informação, Sistemas da Informação, Segurança da Informação ou áreas afins

Conhecimentos específicos:

• Experiência em centro de operações de segurança;
• Administração de sistemas Windows e Linux;
• Conhecimentos de redes;
• Conhecimento em Cloud (AWS, Azure, GCP, OCI,);
• Conhecimento em SIEM, sistemas de intrusão, firewall, antivírus e outros sistemas de segurança da informação;
• Conhecimento em infraestrutura e redes de computadores
• Conhecimento Office 365
• Conhecimento Windows Server, Serviços de AD, DNS, DHCP e WSUS.

Diferenciais:

• Inglês intermediário
• Conhecimento do Elastic Stack
• Certificações em segurança da informanção como (CompTIA Security+, GIAC GCIH, CCSP, )
• Experiência com frameworks de SI (NIST, CIS Controls, Mitre ATT&CK e OWASP)
• Conhecimento em Trellix Antivírus antigo Mcafee
• Conhecimento e/ou experiência em cloud (Azure, AWS, GCP, OCI)

Competências desejadas:

• Boa comunicação
• Boa escrita
• Autodidata
• Proatividade
• Trabalho em equipe
• Boa capacidade analítica