A Logicalis valoriza a diversidade, proporcionando oportunidades iguais para todos que se qualifiquem para suas posições, independente de gênero, raça, orientação sexual, deficiência ou qualquer outra característica. RESPONSABILIDADES Auxiliar na condução dos planos de resposta a Incidentes; Acompanhar as ações das salas de crise para contenção de incidentes críticos de segurança relacionados as soluções suportadas. Criar e atualizar baselines, procedimentos relacionados a serviços e soluções de SI Apoiar nas validações dos runbooks e playbooks com os times técnicos e SOC; Conduzir pesquisas e investigações com o objetivo de identificar possíveis ameaças ao ecossistema; Atuar e tratar vulnerabilidades de Infraestrutura e Cloud relacionada a segurança da informação Tratar e atuar nos casos identificados pelo time de Threat Intelligence-SOC; Suportar a liderança no desenvolvimento dos indicadores da área provendo melhorias no ambiente das soluções administradas; Identificar falhas e riscos de segurança por meio de controles e análise dos sistemas e equipamentos da empresa; Tratar e atuar nos pontos de auditoria internas e externas; Implementar e executar controles nas soluções administradas seguindo as normativas e padrões técnicos/baselines; Suportar o time de Segurança da Informação Corporativo; Promover melhorias contínuas no processo de segurança de TI Requisitos: Background técnico em infraestrutura com conhecimentos em soluções de segurança e na correção de vulnerabilidades de ambiente e de aplicações com as seguintes competências: Exp. na gestão e/ou implantação das tecnologias de proteção dos ambientes de perímetro, cloud, rede e endpoint (O365, Firewall, IDS/IPS, anti-malware, AntiSpam, filtros de conteúdos, DLP, WAF, PAM, EDR e scans de vulnerabilidade), entre outras. Conhecimento em infraestrutura, redes e operações de segurança (MSS e SOC) Conhecimento em processos de gestão e correção de vulnerabilidades Exp. na identificação e busca proativa de ameaças cibernéticas no ambiente corporativo. Conhecimento em IAM e infraestrutura Cloud (preferencialmente Azure) Conhecimento na resposta e tratamento de Incidentes Conhecimento em normativas e melhores práticas relacionadas à SI: SANS, CIS, ISO 27001 e 27002, e NIST; Conhecimento na aplicação de configuração redes, softwares, hardware e firmwares (hardening) Conhecimento no framework e técnicas de investigação MITRE, SANS, etc Superior Completo (Tecnologia da Informação, Ciências da Computação, Sistemas de Informação ou Engenharia de Computação) Conhecimento nos seguintes domínios de SI: Metodologia e Sistemas de controle de acesso Segurança em Telecomunicações, Redes e Internet Operações de segurança Conhecimento das metodologias de gestão vulnerabilidades; Certificações de fabricantes ou vendor-neutral e pós-graduação, serão consideradas como diferencias. Idiomas Inglês intermediário para leitura. Exp em SOC, Blueteam ou MSS.
