O que esperamos de você?

• Compreensão abrangente dos princípios e conceitos fundamentais de segurança da informação, incluindo ameaças, vulnerabilidades, ataques e estratégias de mitigação.

• Familiaridade com padrões de segurança, como GDPR, HIPAA, ISO 27001, entre outros, dependendo da indústria e da localização geográfica.

• Experiência em conduzir investigações de incidentes de segurança, avaliar a gravidade e implementar medidas corretivas.

• Capacidade de analisar logs de sistemas, dispositivos e aplicativos para identificar atividades suspeitas ou maliciosas.

• Compreensão detalhada dos sistemas operacionais, incluindo Windows, Linux e possivelmente outros, para avaliar e responder a ameaças.

• Familiaridade com redes de computadores, protocolos de comunicação e arquiteturas de redes, permitindo a identificação e resposta a atividades suspeitas.

• Experiência em configurar, gerenciar e interpretar alertas de Firewalls (Firewall de Próxima Geração) e Sistemas de Prevenção de Intrusão (IPS/IDS).

• Proficiência em ferramentas e plataformas de segurança, como SIEM (Security Information and Event Management), Antivirus, EDR (Endpoint Detection and Response), entre outras.

• Conhecimento de técnicas de investigação forense digital para coleta, analise e preservação de evidencias digitais.

Formação:

Formação superior completa.

Como será o seu dia a dia?

• A liderança do time garantirá que todas as pessoas estejam alinhadas com os objetivos e as praticas de segurança estabelecidas.

• Será responsável por supervisionar as atividades de monitoramento de ameaças em tempo real, utilizando ferramentas e tecnologias avançadas para identificar atividades suspeitas ou maliciosas.

• Irá avaliar incidentes de segurança, analisando a natureza e a gravidade do evento determinando ações apropriadas para responder e mitigar a ameaça.

• Coordenar a resposta a incidentes, garantindo que as medidas corretivas sejam tomadas de forma eficaz e oportuna.

• Manterá registros detalhados de todos os incidentes e atividades do SOC, além de preparar relatórios para documentar as ações tomadas e fornecer insights para melhorar a segurança cibernética.

• Colaboração com outros departamentos, como TI, Compliance e Juridico, para garantir que as politicas de segurança estejam alinhadas com as necessidades e regulamentações da organização.

• Responsável por fornecer treinamento continuo para a equipe do SOC, mantendo-os atualizados sobre as ultimas ameaças e melhores praticas de segurança.

• Buscar constantemente maneiras de aprimorar os processos do SOC, adotando novas tecnologias e estratégias para fortalecer a postura de segurança da organização.