Principais Atividades:
Configurar, operar e desenvolver as tecnologias base do SOC (Security Operation Center);
Monitorar os eventos e incidentes de segurança;
Investigar as vulnerabilidades dos sistemas de informação;
Atuar de acordo com as normas e políticas que regem o SOC e a política de segurança de informação;
Identificar, extrair, preservar e documentar evidências guardadas nos sistemas de informação;
Desenvolver técnicas e software de análise para investigação de incidentes de segurança;
Requisitos:
Graduação em Segurança da Informação, Ciência da Computação, Forense Digital ou áreas afins;
Inglês avançado;
Conhecimento de Frameworks & Guides (Mitre Att&ck, OWASP, NIST, SANS Critical Controls);
Experiência em Threat Intelligence, Gestão de Vulnerabilidades, Pentests, Monitoramento de Segurança, Gestão e Resposta a Incidentes (ferramentas e processos);
Experiência em Sistemas Operacionais (Linux / Windows);
Experiência em Rede de Computadores (Firewalls, Analisadores de Tráfego de Rede e Aplicações, Metasploit Framework, Kali Linux);
Experiência em Linguagem de Programação (Shell script, Python).
Poderá ser um diferencial, caso você tenha os seguintes requisitos:
Certificações: CEH ou equivalentes; CompTIA Security+ ou equivalentes; CISSP, OSCP, GWAPT ou equivalentes. ;