Analista de Cybersegurança

Digisystem; Brasília; Vor Ort; BRL 90.000 - 130.000; Vollzeit

Zusammenfassung

A Digisystem está contratando Analista de Cybersegurança para atuar no monitoramento de SOC e responder a incidentes, seguindo playbooks e padrões conhecidos. Você irá documentar sistemas, propor melhorias e colaborar com a equipe de segurança para reforçar controles.

O profissional participará na condução de avaliações de vulnerabilidades, testes de intrusão e na implementação de estratégias de prevenção, alinhadas às normas ISO 27001, NIST e LGPD.

Qualifikationen

• Experiência em monitoramento de segurança e resposta a incidentes.

Aufgaben

• Executar monitoramento de atividades de SOC e tratamento de eventos de segurança.
• Elaborar documentação dos sistemas e manter evidencia de controles.

Kenntnisse

Monitoramento SOC

Resposta a incidentes

Documentação técnica

Vulnerabilidades

Arquitetura de segurança

PenTest

Cloud security

Firewall e SIEM

Ausbildung

Certificações em Segurança da Informação

eLearnSecurity Junior Penetration Tester

DCPT - Desec Security

Oracle Cloud/ Azure Security

Azure Security Engineer Associate

NIST/CIS/ISO27001 frameworks

Tools

Firewall

SIEM

IPS

EDR

Pentest tools

OWASP

NIST

ISO27001

Jobbeschreibung

Analista de Cybersegurança

• profissional capacitado para execução de monitoramento de atividades de SOC;
• elaboração de documentação dos sistemas;
• identificar e tratar evento de segurança de TI gerado pelo sistema, conforme roteiros ou playbook disponibilizados e dar o devido tratamento;
• gestão de processos de resposta a incidentes;
• resposta a incidentes de segurança de TI;
• propor e construir novos casos de uso;
• operar ferramentas de Segurança de TI (Firewall, Siem, IPS, EDR etc.)
• investigar incidentes, correlacionar e propor tratativas adequadas.
• avaliar, desenvolver e implementar programas de segurança da informação com base nas melhores práticas de mercado(DevSecOps, PSI, PCN,etc.)
• revisar a postura cibernética, pontos fortes e fracos no contexto do ambiente de negócios, metas e objetivos.
• Desenvolver recomendações priorizadas com base em gaps e prioridades e restrições;
• auxiliar no desenvolvimento de planos de remediação, roadmap estratégico que permitam realizar planejamento financeiro e de recursos para os programas de risco cibernético;
• desenvolver e implementar estratégias de segurança da informação para garantir a proteção efetiva das informações e sistemas;
• garantir a conformidade com as melhores práticas de segurança e os padrões internacionais, como ISO 27001, SUSEP 638, LGPD, NIST, entre outras;
• ter familiaridade com frameworks de segurança da informação (OWASP,NIST, ISO, CIS,etc.);
• conduzir avaliações de maturidade de segurança da informação com base em frameworks de mercado (NIST, CIS, ISO27001, etc.);
• definir diretrizes de governança de acessos, incluindo políticas, controle de privilégios, matriz SoD e revisão de solicitações de acesso;
• responder auditorias internas e externas sobre os controles de segurança da informação;
• manter-se atualizado sobre as últimas tendências e ameaças de segurança da informação, identificando oportunidades para aprimorar os controles existentes de cultura de segurança cibernética e todas suas competências;
• prospecção de novas tecnologias de segurança em TI;
• elaboração de artefatos para aquisição/contratação de soluções de TI;
• especificações técnicas de soluções de segurança;
• analisar e estudar informações tecnológicas do ambiente;
• auxiliar na definição de arquiteturas de infraestrutura e softwares;
• propor, melhorias na arquitetura de redes;
• gerenciar ferramentas de detecção de ameaças;
• auxiliar na definição de estratégias de prevenção a vazamento de dados.
• criar políticas de backup e segurança e garantir a segurança de dados;
• desenvolver e implementar estratégias de segurança
• recomendar e implementar as atualizações necessárias para os sistemas existentes
• identificar a melhor arquitetura e componente do sistema;
• identificar oportunidades de aplicação de TI, prospectando soluções tecnológicas;
• recomendar e implementar as atualizações necessárias para os sistemas existentes.

Tecnologias Empregadas

• devSecOps e Gestão de Vulnerabilidades em Aplicações;
• projetar e revisar mecanismos de identificação de vulnerabilidades (PenTest, scan de vulnerabilidades, DAST, SAST);
• experiência na mitigação e tratamento de ataques (exemplo: DDoS, Exploração de vulnerabilidades, acessos não autorizados, Phishing, Engenharia social, entre outros).
• técnicas de desenvolvimento seguro;
• sistemas operacionais e ameaças e proteções relacionadas;
• rede de computadores e ameaças e proteções relacionadas.
• realizar testes de intrusão em Active Directory.
• realizar testes em ambientes de nuvem.
• realizar testes de penetração em novas ferramentas e tecnologias desenvolvidas pelo conglomerado.
• realizar testes de penetração de rede interna e externa.
• realizar testes de penetração em aplicações web, APIs/webservices.
• avaliar e explorar vulnerabilidades em múltiplos ambientes, incluindo Windows, Linux, IoT, API, Active Directory e dispositivos móveis.
• colaborar com o blue team para aprimorar alertas de segurança.
• experiência com Pentest e Red Teaming, seguindo os frameworks MITRE ATT&CK, Cyber Kill Chain e Unified Kill Chain.
• experiência no tratamento e avaliação de vulnerabilidades Zero Day.
• experiência em testes de invasão de aplicações, seguindo metodologias como o OWASP Testing Guide e o PTES.
• experiência em classificação de vulnerabilidades e registro de vulnerabilidades conhecidas, incluindo CVE, NIST e CVSS.
• experiência no tratamento e avaliação de vulnerabilidades Zero Day.
• experiência em testes de invasão de aplicações, seguindo metodologias como o OWASP Testing Guide e o PTES.
• experiência em classificação de vulnerabilidades e registro de vulnerabilidades conhecidas, incluindo CVE, NIST e CVSS.
• habilidade na elaboração e confecção de relatórios detalhados, provas de conceito e recomendações de melhorias.
• conhecimentos avançados em sistemas operacionais (Windows, Linux e OSX);
• conhecimentos intermediários em Docker, Kubernetes;
• entendimento de Google Cloud, Amazon Web Services e Azure;
• conhecimentos dos principais softwares e hardwares do mercado, além de web servers, soluções de EDI, etc.;
• entendimento de segurança de rede;
• noções de Gerenciamento de Projetos;
• conhecimento avançado em infraestrutura de aplicações Web, cloud), cibersegurança e administração de banco de dados.
• conhecimento avançado em infraestrutura de aplicações Web, cloud), cibersegurança com administração de banco de dados.
• desenvolver propostas técnicas com as melhores soluções;
• criar políticas de backup e segurança e garantir a segurança de dados;
• conhecimento Segurança de redes e banco de dados;
• conhecimento em Regras de firewall, políticas de segurança e protocolos de compartilhamento.

Certificações

Apresentar no mínimo 1(uma) certificação;

• eLearnSecurity Junior Penetration Tester A eJPT;
• DCPT - Desec Security;
• Oracle Cloud Infrastructure 2023/2022 Security Professional;
• Arquiteto Cloud Professional Google;
• Azure Security Engineer Associate;
• Certificação IBM em Computação em Nuvem;
• Azure Solutions Architect Expert;
• Cybersecurity Architect Expert;
• Oracle Cloud Infrastructure 2023/2022 Security Professional;
• NIST Privacy Framework Foundation;
• CCSA - Certified Cybersecurity Analyst;
• Web Application Security;
• Microsoft Certified: Azure Security Engineer Associate;
• Microsoft Certified: Information Protection and Compliance Administrator Associate.