Técnico de Segurança Cibernética

Sobre a TLD

Existimos para conectar e proteger uma sociedade em transformação.

Há 35 anos, evoluímos junto com a tecnologia, entregando soluções inovadoras em cibersegurança, conectividade e omnichannel. Somos movidos por desafios e pela busca constante de excelência técnica, confiança e impacto real no mercado.

O que oferecemos

• Salário compatível com o mercado (CLT)
• Vale Refeição/Alimentação
• Plano de Saúde
• Vale Transporte
• Wellhub
• Seguro de Vida
• Bonificação variável sobre projetos

Sobre a vaga

Estamos alavancando um novo modelo de SOC, com ênfase em inteligência e automação. Precisamos de você para ajudar expandir nosso modelo e entregarmos excelência ao mercado. Venha se juntar a nós para transformar o mercado de segurança cibernética.

Estamos à procura de um Técnico/analista de SOC para atuar no processo de monitoramento, oferecendo suporte nas atividades de Detecção e Resposta (IRM), Gestão de Vulnerabilidades (GV) e apoiando em outras disciplinas de segurança cibernética.

Principais Responsabilidades

• Monitoramento em Tempo Real:
  Observar continuamente as atividades de rede e sistemas por meio de ferramentas de monitoramento de segurança para identificar possíveis incidentes de segurança.
• Análise de Alertas
  : Investigar alertas gerados por sistemas de detecção de intrusões (IDS/IPS), sistemas de prevenção de intrusões (IPS), firewalls, antivírus e outras ferramentas de segurança para determinar se são indicativos de atividade maliciosa.
• Análise de Logs:
  Analisar registros de eventos e logs de sistemas para identificar padrões ou comportamentos suspeitos que possam indicar uma violação de segurança.
• Resposta a Incidentes:
  Apoiar procedimentos de resposta a incidentes para conter, mitigar e remediar ameaças identificadas, incluindo isolamento de sistemas comprometidos, aplicação de patches de segurança e outras medidas de resposta.
• Colaboração com Equipes
  : Trabalhar em conjunto com outras equipes de segurança, como equipe de resposta a incidentes, equipe de inteligência de ameaças e equipe de análise de negócio, para compartilhar informações e coordenar ações em resposta a incidentes.
• Documentação:
  Manter registros detalhados de incidentes de segurança, incluindo análises, ações tomadas e lições aprendidas, para apoiar investigações futuras e melhorias nos processos de segurança.
• Análise de Tendências:
  Identificar tendências e padrões de ataques cibernéticos para ajudar na adaptação das estratégias de segurança e na implementação de medidas preventivas mais eficazes.
• Testes de Segurança:
  Participar de exercícios de simulação de ataques (como testes de penetração) para avaliar a eficácia dos controles de segurança existentes e identificar possíveis vulnerabilidades.

Qualificações

• Conhecimento em Segurança da Informação:
  Compreensão sólida dos princípios de segurança da informação, incluindo ameaças cibernéticas, técnicas de ataque e melhores práticas de segurança.
• Experiência em Ferramentas de Segurança:
  Familiaridade com ferramentas de segurança comuns, como SIEM (Security Information and Event Management), IDS/IPS, firewalls, antivírus, entre outras.
• Habilidades de Análise:
  Capacidade de analisar dados de segurança de forma eficaz para identificar atividades maliciosas e distinguir entre eventos legítimos e incidentes de segurança.
• Compreensão de Sistemas de Rede e Sistemas Operacionais:
  Conhecimento em sistemas operacionais (Windows, Linux) e protocolos de rede para compreender melhor as atividades observadas nos logs e no tráfego de rede.
• Comunicação Efetiva:
  Habilidades de comunicação verbal e escrita são essenciais para relatar incidentes de segurança de forma clara e concisa, além de colaborar com outras equipes de segurança.
• Trabalho em Equipe e Gestão de Tempo:
  Capacidade de trabalhar de forma colaborativa em um ambiente de equipe, priorizando e gerenciando várias tarefas simultaneamente em um ambiente de ritmo acelerado.