Analista de Segurança da Informação Sr
Summary
Senior Information Security Analyst at Stefanini in São Paulo: monitors systems and networks for suspicious activity, triages security alerts and logs, and handles incident response and malware analysis using SIEM (QRadar, Sentinel), IDS/IPS and firewalls, while reporting on incidents and improving the company's security posture.
Monitoramento de Segurança:
Monitorar os sistemas e redes em busca de atividades suspeitas ou indicadores de comprometimento.
Analisar alertas de segurança para determinar a natureza e a gravidade dos incidentes.
Examinar logs de sistemas e redes para identificar padrões de comportamento anômalo.
Desenvolver e executar planos de resposta a incidentes para conter, mitigar e remediar violações de segurança.
Identificar e analisar malwares para entender suas funcionalidades e formas de mitigação.
Trabalhar com ferramentas de segurança, como SIEM (Security Information and Event Management), IDS/IPS (Intrusion Detection/Prevention Systems), Firewalls,SIEM¿s, entre outras.
Preparar relatórios detalhados sobre incidentes, incluindo análise de raiz e recomendações de mitigação.
Participar de iniciativas para melhorar a postura de segurança, como configurações seguras, atualizações e treinamentos.
Manter-se atualizado sobre as ameaças atuais e as táticas utilizadas pelos adversários.
Trabalhar em estreita colaboração com equipes de TI, desenvolvimento e compliance para alinhar as práticas de segurança.
Requisitos:
Experiência Prévia:
Mínimo de 2-3 anos de experiência em segurança da informação ou cargos relacionados.
Conhecimento Técnico:
Proficiência em sistemas operacionais (Windows, Linux), protocolos de rede, firewalls, IDS/IPS, SIEM QRADAR E Sentinel.
Certificações:
Certificações relevantes, como CompTIA Security+, CEH (Certified Ethical Hacker), GSEC (GIAC Security Essentials), são uma vantagem.
Habilidades de Programação e Scripting:
Conhecimento em Python, PowerShell ou outras linguagens é uma vantagem.
Compreensão de Vulnerabilidades:
Conhecimento de vulnerabilidades comuns e métodos de exploração.
Comunicação Eficaz:
Boas habilidades de comunicação escrita e verbal são essenciais para a documentação de incidentes e a colaboração com outras equipes.
Gestão de Prioridades:
Capacidade de gerenciar e priorizar várias tarefas de forma eficaz, especialmente em cenários de incidentes críticos.