Cyber Security Operations Professional

Desejável experiência em equipe de tratamento de incidentes ou monitoração em empresa de grande porte com SIEM; Desejável conhecimento em desenvolvimento de scripts e criação de playbooks automatizados; Desejável experiência na plataforma Splunk; Desejável inglês intermediário para avançado; Desejável conhecimento em soluções Fortinet; Desejável conhecimento em soluções Trend Micro; Desejável conhecimento em soluções Check Point; Desejável conhecimento em Defender365; Desejável conhecimento em SPLUNK;   Formação superior completa ou cursando: Sistemas da Informação ou Segurança da Informação Responsável por garantir a preservação da integridade, disponibilidade e confidencialidade dos ativos de Tecnologia de Informação e Comunicação, através as atividades de monitoração, orquestração, resposta de incidentes de segurança cibernética e recuperação.
  Principais Atividades:   Monitorar alertas e incidentes de segurança utilizando SIEM; Monitorar ataques DDoS utilizando Peakflow e WAF Imperva; Operacionalizar as informações de inteligência recebidas através do Blue Team; Acompanhar alterações no ambiente para garantir a efetividade da monitoração; Monitorar e responder a alertas gerados a partir dos sistemas de EDR, DLP, entre outras tecnologias; Acompanhar e elaborar relatórios de QA e processos e fluxos de Tratativa de eventos de segurança; Suportar áreas parceiras em temas de Cybersecurity;