Formação:

Você deve atender a pelo menos um dos requisitos de formação abaixo:

• Curso superior completo na área de Informática ou Ciências Exatas;
• Curso superior completo em qualquer área de formação e curso de pós-graduação na área de Informática, promovido por instituição reconhecida pelo MEC, com carga horária mínima de 360h.

Experiência:

• Experiência nível Sênior na área de Segurança da Informação.

Conhecimentos:

• Conhecimento avançado em segurança da informação, com experiência em análise forense, Linux, gerenciamento de IPS, Firewall, proteção contra DDoS, balancedor de carga, firewall de aplicação, DNS, proxy, antispam, antivírus, criptografia, VPN, análise de vulnerabilidade e ferramentas de SIEM;
• Desejável ter conhecimentos em gestão de vulnerabilidade (análise de vulnerabilidade, gestão de patch).

Você poderá se destacar se possuir algumas certificações compatíveis, listadas abaixo (não eliminatório):

• Certificação CompTIA Security+;
• Certificação Certified Ethical Hacker CEH;
• Certificação Fortinet NSE 4;
• Certificação MCSA (Microsoft Certified System Administrator);
• Certificação em Linux;
• Certificação CCP-N para balanceadores de carga Citrix;
• Certificação F5 BIG IP Administrator;
• Certificação CHFI Ec-Council;
• Certificação ITIL;
• Certificação ISF EXIN;
• Certificação CySA+ Comptia.

Alguns cursos também poderão te destacar, como os listados abaixo ou outros compatíveis (não eliminatório):

• Curso de IPS (Intrusion Prevention System) Fortinet;
• Curso de Firewall Fortinet;
• Curso de Balanceamento de Carga F5;
• Curso de Filtragem de Email: Symantec ou McAfee ou outro de grande relevância no mercado;
• Curso de antimalware Symantec ou McAfee ou outro de grande relevância no mercado.

Suas principais atividades serão:

• Realizar busca por ameaças cibernéticas (threathunting);
• Realizar investigação através do monitoramento dos logs (SIEM), correlacionando eventos de firewall/endpoints/rede;
• Sugerir boas práticas e melhorias de segurança da informação;
• Operar, manter e atualizar soluções de monitoramento de rede e endpoints;
• Criar relatórios sob demanda, de ações e atividades realizadas;
• Realizar resposta a incidentes de segurança da informação;
• Realizar análise forense (memória/disco) para suportar a resposta a incidentes de segurança;
• Analisar relatórios de segurança para extrair os TTPs e sugerir melhorias baseado nesta análise;

Você reportará ao Gerente de Segurança da Informação e terá oportunidade de atuar diretamente na estruturação da área (SOC) e dos processos.