Analista Infraestrutura

Responsabilidades:

• Monitoramento de Incidentes de Segurança: Monitorar e analisar a infraestrutura de TI da organização em tempo real, identificando e respondendo rapidamente a incidentes de segurança.
• Resposta a Incidentes Cibernéticos: Gerenciar a resposta a incidentes de segurança, realizando análises forenses, isolamento de sistemas comprometidos e recuperação de dados.
• Investigações de Segurança: Realizar investigações detalhadas de incidentes de segurança, documentando todas as etapas e ações realizadas para contenção e remediação.
• Análise e Implementação de Playbooks: Desenvolver e manter playbooks detalhados para resposta a diferentes tipos de incidentes, como ransomware, DDoS, phishing, vazamento de dados, etc.
• Melhoria Contínua: Contribuir para a melhoria contínua das políticas e procedimentos de segurança com base na análise de incidentes passados e nas melhores práticas de mercado.
• Relatórios e Comunicação: Criar relatórios claros e concisos sobre incidentes, ações de mitigação e lições aprendidas para comunicar aos stakeholders e à alta gestão.

Requisitos:

• Experiência: Mínimo de [X] anos de experiência em segurança cibernética, com foco em resposta a incidentes, análise forense ou funções similares.
• Formação: Graduação em Ciência da Computação, Segurança da Informação, Engenharia de Sistemas ou áreas relacionadas.
• Certificações: Certificações como CISSP, CEH, CompTIA Security+ são desejáveis, mas não obrigatórias.
• Conhecimentos Técnicos:
• Experiência com ferramentas de segurança como Splunk, Wireshark, Kali Linux, Firewalls, IDS/IPS, SIEM, entre outras.
• Sólido conhecimento em análise forense digital, investigação de incidentes e mitigação de ataques.
• Familiaridade com protocolos de rede e identificação de ameaças em ambientes de rede.
• Habilidades Pessoais:
• Capacidade de trabalhar sob pressão, com um foco em resolver incidentes de segurança de forma rápida e eficiente.
• Boa comunicação e habilidades de documentação para relatar incidentes e interagir com outras equipes e stakeholders.
• Proatividade e espírito de equipe, com a capacidade de colaborar com diferentes departamentos.

Diferenciais:

• Experiência com automação de processos de segurança e resposta a incidentes.
• Conhecimento em cloud security (AWS, Azure, Google Cloud) e segurança em ambientes de nuvem.
• Experiência em ciberinteligência e Threat Hunting.

Benefícios:

• Plano de saúde e odontológico
• Vale-refeição/vale-alimentação
• Oportunidades de crescimento profissional e desenvolvimento contínuo
• Ambiente de trabalho colaborativo e dinâmico
• Flexibilidade de horário