Descrição do Cargo
O analista de segurança da informação sênior é responsável por garantir a triagem de falsos positivos, análise e resposta eficaz a incidentes de segurança. Será também responsável por manter a operação do SOC alinhada às melhores práticas do mercado.
Habilidades e Requisitos
* Realizar triagem de falsos positivos, análise, contenção e resposta a incidentes de segurança cibernética;
* Conhecimento sobre ameaças cibernéticas, incluindo engenharia reversa, buffer overflow, shellcode, ofuscação, hijacking e process injection;
* Habilidade em linguagens de programação para automação de processos;
* Familiaridade com criptografia e suas aplicações;
* Estabelecer procedimentos, métricas e indicadores de desempenho para o SOC;
* Apoiar investigações forenses e análise de logs em caso de incidentes críticos;
* Desenvolver e revisar playbooks e plano de resposta a incidente;
* Elaborar relatórios e reportes executivos;
* Trabalhar em parceria com áreas de TI e times de infraestrutura;
* Conhecimento em normas e frameworks como ISO 27000, ITIL, FIPS 140-2, CWE, CVSS, CVE e MITRE ATT&CK, além de experiência em EDR e MDR;
* Experiência intermediária em plataformas e arquiteturas On-Premises e nuvem;