Monitorar e analisar alertas e eventos de segurança provenientes de ferramentas de SIEM e demais soluções de segurança.
Realizar triagem, investigação, classificação e priorização de incidentes de segurança.
Correlacionar eventos e identificar comportamentos suspeitos, ameaças e possíveis indicadores de comprometimento.
Apoiar atividades de Incident Response, incluindo investigação, contenção e acompanhamento da remediação.
Realizar análises relacionadas a Threat Intelligence e aplicar indicadores relevantes às atividades de monitoramento.
Apoiar a criação e melhoria de use cases, regras de correlação, procedimentos e playbooks do SOC.
Identificar oportunidades para redução de falsos positivos e melhoria da eficiência operacional.
Nice to have skills:
Documentar incidentes, evidências, análises realizadas e recomendações de segurança.
Interagir com equipes de infraestrutura, redes, endpoints, cloud e demais áreas de Cybersecurity durante investigações.
Apoiar a elaboração de indicadores operacionais e relatórios relacionados à operação do SOC.
Conhecimentos técnicos desejáveis:
Plataformas SIEM como Microsoft Sentinel, GoogleSecOps, , IBM QRadar, Splunk ou similares.
Soluções de EDR/XDR, segurança de endpoints e ferramentas de investigação.
Fundamentos de redes, protocolos, firewalls, IDS/IPS, sistemas Windows/Linux e ambientes cloud.
Técnicas de investigação e análise de logs.
Conhecimento de MITRE ATT&CK, IOC, TTPs e conceitos de Cyber Threat Intelligence.
Fundamentos de Incident Response e Threat Hunting.
Automação/SOAR e scripting são diferenciais.
Código interno da vaga: 13213447364
