Analista de SOC - BRASÍLIA/DF -

Kryptus SA; Brasília; On-site; BRL 100,000 - 145,000; Full time

Benefits offered by this job

Plano de Saúde

Plano Odontológico

Vale Transporte

Day off

Convênio Sesc

Licença maternidade/paternidade estend

Plataforma de Saúde Mental

Job summary

A Kryptus está com vaga presencial para Brasília/DF, atuando no time de SOC para detecção, análise e defesa de ataques cibernéticos. Foco em caça a ameaças (Threat Hunting) e resposta a incidentes, monitorando a infraestrutura de TI, e assegurando a disponibilidade, integridade e confidencialidade das informações.

Você trabalhará na linha de frente da defesa, configurando e mantendo ferramentas de segurança, criando relatórios e apoiando outras áreas da empresa na gestão de incidentes.

Qualifications

• Nível superior completo em Análise de Sistemas, Ciência da Computação, Processamento de Dados, Sistemas de Informação, Informática, Engenharia da Computação, Segurança da Informação ou curso superior em qualquer área com 360h em Segurança da Informação.
• Experiência na análise de logs de eventos de diversos ativos (logs de OS, firewall etc).
• Experiência em tratamento de incidentes de segurança.
• Conhecimento sobre SIEM, seus propósitos e principais players.
• Capacidade de escalonar incidentes de segurança para o 2º nível.
• Conhecimento dos estágios de ataque e dos modelos Cyber Kill Chain e MITRE ATT&CK
• Conhecimentos em Windows e Linux, redes de computadores.
• Comprovação de 2 anos de experiência em segurança da informação.

Responsibilities

• Realizar investigação através do monitoramento de logs (SIEM) e correlacionar eventos de firewall, endpoints e rede.
• Atualizar playbooks e procedimentos operacionais padrão.
• Auxiliar na configuração e manutenção de ferramentas de segurança (EDR, SIEM, Firewall, IDS/IPS).
• Realizar resposta a incidentes de segurança da informação e registrar ações.
• Analisar relatórios de segurança para extrair TTPs e sugerir melhorias.

Skills

Análise de logs

Tratamento de incidentes

Escalonamento de incidentes

MITRE ATT&CK

Cyber Kill Chain

Redes de computadores

Windows

Linux

Education

Superior completo em Segurança da Informação ou área afim

Tools

SIEM

EDR

Firewall

IDS/IPS

Job description

Somos a KRYPTUS!

Tem experiência em cibersegurança? Gosta de detectar, analisar e defender de ataques cibernéticos? Quer trabalhar com caça de ameaças (Threat Hunting)? Vem conosco nessa aventura para atuar no time de SOC dentro de uma das empresas mais renomadas do Brasil.

Descrição da vaga

Tem experiência em cibersegurança? Gosta de detectar, analisar e defender de ataques cibernéticos? Quer trabalhar com caça de ameaças (Threat Hunting)? Vem conosco nessa aventura para atuar no time de SOC dentro de uma das empresas mais renomadas do Brasil.

Você atuará em uma equipe de SOC, estando na linha de frente da defesa contra ataques cibernéticos, garantindo a integridade, confidencialidade e disponibilidade das informações, sistemas e dados da organização, monitorando continuamente a infraestrutura de TI, identificando potenciais ameaças e vulnerabilidades, e respondendo prontamente a incidentes de segurança cibernética. Este papel é vital para a manutenção de um ambiente seguro e resiliente, minimizando os riscos e garantindo a continuidade das operações da Kryptus e de seus clientes.

Vaga Presencial para Brasília/DF - 12X36 DIURNO.

Responsabilidades e atribuições

• Realizar investigação através do monitoramento dos logs (SIEM), correlacionando eventos de firewall, endpoints e rede.
• Atualizar playbooks e procedimentos operacionais padrão.
• Sugerir boas práticas e melhorias de segurança da informação.
• Auxiliar na configuração e manutenção de ferramentas de segurança (EDR, SIEM, Firewall, IDS/IPS, etc.).
• Realizar verificações básicas e suporte técnico nas soluções implementadas.
• Criar relatórios sob demanda, de ações e atividades realizadas.
• Realizar resposta a incidentes de segurança da informação.
• Avaliar o impacto potencial das vulnerabilidades identificadas e priorizar as ações de correção.
• Realizar análise forense (memória e disco) para suportar a resposta a incidentes de segurança.
• Analisar relatórios de segurança para extrair TTPs e sugerir melhorias com base nessa análise.
• Registrar incidentes e atividades em plataformas de gestão de segurança.
• Interagir com outras áreas da empresa para notificar e orientar sobre incidentes.

Requisitos e qualificações

Obrigatórios

• Nível superior completo em uma das áreas seguintes: Análise de Sistemas, Ciência da Computação, Processamento de Dados, Sistemas de Informação, Informática, Engenharia da Computação, Segurança da Informação ou curso superior completo em qualquer área e especialização, com no mínimo 360 horas, na área de Segurança da Informação;
• Experiência na análise de logs de eventos de diversos ativos (logs de sistema operacional, firewall ou outros);
• Ter vivência em tratamento de incidentes de segurança;
• Ter conhecimento sobre SIEM (O que é, para que serve, principais players);
• Capacidade de escalonar incidentes de segurança para o segundo nível;
• Conhecimento dos estágios de um ataque (Reconnaissance/Enumeration, Weaponize/Gaining access, Privilege Escalation, Persistence, Lateral Movement, Exfiltration);
• Ter conhecimento dos modelos Cyber Kill Chain e MITRE ATT&CK Lifecycle;
• Conhecimentos em sistemas operacionais Windows e Linux;
• Conhecimentos em redes de computadores;
• Necessário comprovação de experiência de 02 anos com segurança da informação.

Desejáveis

• Comptia Security+
• Comptia Cysa+
• (ISC)² CC
• Cisco CyberOps Associate
• Cisco CCNA Security

Informações adicionais

A Kryptus Oferece

• PLR
• Plano de Saúde
• Plano Odontológico
• Pacote atrativo de benefícios vale refeição, alimentação etc
• Vale Transporte
• TotalPass
• Day off (seu dia do seu jeito)
• Convênio Sesc
• Licença Maternidade/ Paternidade Estendida
• Plataforma de Saúde Mental (Terapia).

Nosso ambiente

• Time técnico de alto nível
• Baixa burocracia e alto impacto
• Liberdade com responsabilidade
• Diversidade, respeito e criatividade valorizados
• Espaço para crescer e contribuir com decisões técnicas estratégicas

Além disso…

• Fazemos happy hour constantes
• Não usamos roupa social sem necessidade
• Temos espaço de descontração
• Oferecemos diversos tipos de comidas e bebidas, todos os dias, à vontade
• Fazemos feedback periódico
• Temos um ambiente colaborativo, com respeito à diversidade, de baixa burocracia e com constante incentivo à criatividade e ao crescimento profissional

Sobre nós

O home office chegou para ficar e a distância física não impede você fazer parte do time Kryptus! Temos colaboradores espalhados por todo o Brasil e Europa graças à possibilidade de atuação home office. Temos home office parcial também. Somente nossos times envolvidos em projetos críticos ou hardware necessitam de atuação presencial. A gente analisa cada caso. ;)

Kryptus sem barreiras. Com sede no Brasil e filial na Suíça, crescemos de forma consistente há 21 anos, atendendo clientes do setor público e privado na América Latina, Europa, Oriente Médio e África.

A Kryptus é uma multinacional brasileira. Desde 2003 entregamos soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas, com o melhor nível de serviço para a missão de nossos parceiros.

Inovação está em nosso DNA. Inovamos constantemente para estar sempre à frente das ameaças, evoluindo nossos produtos, aprimorando a qualidade de nossos serviços e realizando projetos sob medida para organizações e nações ao redor do mundo.

Aqui você irá trabalhar com tecnologia de ponta, essenciais para a defesa de nações, para a proteção dos indivíduos e para a sustentabilidade de negócios e relações comerciais.

Venha fazer parte de um time reconhecido no Brasil e no mundo. Conquistamos o status de “Empresa Estratégica de Defesa – EED” pelo Conselho de Defesa Nacional e já fomos nomeados “Cool Vendor 2014 in Brazil” pelo Gartner Institute.

Nosso propósito é habilitar causas e missões que busquem o bem maior. Se quiser fazer parte dessa missão, cadastre-se em nossas oportunidades!