• Experiência prévia em funções de segurança cibernética ou análise de incidentes é desejável.
• Conhecimento sólido de sistemas operacionais, redes, protocolos e infraestrutura de TI.
• Conhecimento com ferramentas de segurança, como sistemas de gerenciamento de informações e eventos de segurança (SIEM), antivírus, firewalls, entre outros.
• Compreender as principais categorias de ameaças cibernéticas, incluindo malware, phishing, ataques de negação de serviço etc.
• Experiência com análise de dados de log e identificar padrões de comportamento incomuns ou maliciosos.

Será um diferencial:

• Conhecimento em Microsoft Sentinel e Defender ou curso relacionado a SC-200.

• Monitorar continuamente os sistemas de segurança e ferramentas de detecção de incidentes para identificar e investigar atividades suspeitas.
• Realizar triagem e análise inicial de alertas de segurança, determinando a natureza e gravidade dos incidentes relatados.
• Registrar detalhes precisos e completos de todos os incidentes em um sistema de gerenciamento de tickets ou ferramenta específica.
• Tomar ações imediatas em resposta a incidentes de segurança, seguindo os procedimentos e protocolos estabelecidos.
• Colaborar com equipes internas para coordenar a resposta a incidentes, garantindo uma abordagem rápida e eficaz para conter e mitigar as ameaças.
• Participar na execução de investigações de segurança, coletando evidências e informações relevantes para análise posterior.
• Contribuir para a melhoria contínua dos processos de detecção e resposta a incidentes, propondo soluções e estratégias inovadoras.
• Manter-se atualizado sobre as últimas tendências em segurança cibernética, ameaças emergentes e técnicas de ataque.