Especialista De Segurança Da Informação I

perceber padrões de tráfego suspeitos e identificar indicadores de comprometimento.
encerrar rapidamente qualquer forma de ataque.
identificar os servidores de comando e controle e bloquear sua conectividade com o alvo.
e realizar análises e testes forenses nos diferentes sistemas operacionais, incluindo o uso de sistemas de terceiros.
Gestão de ativos (controles e proteger ativos de forma adequada).
gestãode operação (desenvolver e manter atualizados playbooks operacionais).
monitorar e analisar dados de log.
Utilizar uma plataforma de gerenciamento de eventos e informações de segurança (SIEM) para visibilidade e detecção de intrusões ao vivo e para fazer a triagem de alarmes em tempo real.
coletar novas informações de inteligência de ameaças e priorizar ações apropriadas no contexto dos riscos.
execução de análise de tráfego e fluxo de dados.
e desenvolver projetos de segurança.