Analista SOC – K2 Telecom – Cachoeiras de Macacu

K2 Telecom; Cachoeiras de Macacu; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de telecomunicações está em busca de um Analista SOC em Cachoeiras de Macacu. O profissional será responsável por monitorar continuamente sistemas e redes para detectar ameaças de segurança, analisar e mitigar ataques DDoS, e operar ferramentas como o Wanguard. É necessário ter ensino superior completo em Redes de Computadores e experiência em análise de malware. A função oferece oportunidades para participar de testes de segurança e desenvolver políticas de segurança.

Qualificações

• Experiência com análise de malware e engenharia reversa.
• Diferencial ter experiência na mitigação de ataques DDoS em sistemas autônomos.
• Experiência com frameworks de threat intelligence.

Responsabilidades

• Monitorar sistemas e redes para detectar ameaças.
• Analisar e mitigar ataques DDoS.
• Operar e otimizar ferramentas de detecção de DDoS.
• Implementar regras para mitigação de ataques.

Conhecimentos

Análise de malware

Engenharia reversa

PenTest e segurança ofensiva

Automação (Python, Shell Script, PowerShell)

Formação académica

Ensino Superior Completo em Redes de Computadores ou áreas correlatas

Ferramentas

Wanguard

DeepField

Arbor

Radware DefensePro

FastNetMon

SIEM

IDS/IPS

EDR

Descrição da oferta de emprego

Analista SOC – K2 Telecom – Cachoeiras de Macacu

Principais Atividades da Função:

• Monitorar continuamente os sistemas e redes para detectar ameaças e incidentes de segurança.
• Analisar e mitigar ataques DDoS em sistemas autônomos (AS), aplicando estratégias de defesa e filtragem de tráfego malicioso.
• Operar, configurar e otimizar o Wanguard ou ferramentas similares para detecção, mitigação e resposta a ataques DDoS.
• Analisar padrões de tráfego na rede, identificando anomalias e possíveis ameaças através do Wanguard e outras ferramentas de monitoramento.
• Implementar regras e políticas para mitigação de ataques distribuídos, colaborando com a equipe de redes para ajustes em roteadores e firewalls.
• Responder a incidentes de segurança, investigando e propondo ações corretivas e mitigadoras.
• Realizar análises forenses para identificar a origem de ataques e falhas de segurança.
• Desenvolver e implementar regras de correlação para detecção de ameaças avançadas.
• Auxiliar na elaboração e manutenção de procedimentos, políticas e diretrizes de segurança.
• Trabalhar em conjunto com outras equipes de segurança, TI e redes para melhorar a postura de segurança da organização.
• Participar de testes de invasão e simulações de ataques para validar a efetividade dos controles de segurança.
• Manter-se atualizado sobre tendências, vulnerabilidades e novas ameaças cibernéticas.

Formação:

Ensino Superior Completo: Redes de Computadores ou áreas correlatas

Experiência:

• Com análise de malware e engenharia reversa
• Será um diferencial ter experiência comprovada na mitigação de ataques DDoS em sistemas autônomos (AS)
• Experiência com frameworks de threat intelligence

Conhecimento:

• Protocolos de rede e segurança (TCP/IP, BGP, DNS, HTTP, etc.).
• Conhecimento em pentest e testes de segurança ofensiva.
• Conhecimento e operação de DeepField, Wanguard ou ferramentas similares para mitigação de DDoS (Arbor, Radware DefensePro, FastNetMon, etc.).
• Ferramentas de monitoramento e análise de segurança (SIEM, IDS/IPS, EDR, etc.).
• Práticas de resposta a incidentes e análise forense digital.
• Frameworks de segurança (NIST, MITRE ATT&CK, ISO 27001, etc.).
• Conhecimento em scripts e automação (Python, Shell Script, PowerShell).
• Certificações Desejáveis: CompTIA Security+, CEH, SOC Analyst (Blue Team), GIAC (GSEC, GCIA), entre outras.