Habilidades:

Processos de identificação, triagem e tratamento de incidentes;

Construção de documentações, relatórios e health checks de segurança;

Ferramentas de EDR, SIEM, SOAR, e Gestão de Vulnerabilidades;

Firewalls e proteção de perímetro de rede (NGFW, WAF, VPN, XDR, etc.);

Sistemas operacionais Windows, Linux e Conteiners.

Formação:

Ensino superior completo ou em andamento nas áreas de tecnologia ou segurança da informação. Certificações na área de Segurança da Informação.

• Realizar a primeira linha de monitoramento dos sistemas, identificando alertas e eventos suspeitos;
• Analisar alertas de segurança de acordo com procedimentos predefinidos, buscando por padrões e correlações;
• Elaborar relatórios completos sobre as atividades de monitoramento e incidentes;
• Elaborar relatórios de auditoria e revisão das consoles de segurança e de vulnerabilidades técnicas;
• Prestar suporte técnico aos usuários, clientes e outras equipes, nos itens de responsabilidade do SOC e acionar equipes de apoio quando necessário;
• Responder incidentes de baixa, média e alta complexidade;
• Elaborar e manter documentações dos processos internos de SOC e das consoles de segurança;
• Atuar em melhorias e atualizações nas ferramentas de segurança do ambiente.