Assistente de Cibersegurança (SOC) - Campinas

Kryptus SA; Campinas; Presencial; BRL 60 000 - 90 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Plano de saúde

Plano odontológico

Vale transporte

Gympass

Convênio SESC

Day Off de aniversário

Licença maternidade estendida

Benefício flexível de refeição/aliment

Saúde mental (terapia)

Resumo da oferta

A Kryptus SA, referência em cibersegurança no Brasil, busca profissional para atuar na equipe de SOC, com foco em Threat Hunting. Você realizará caça de ameaças através da análise de logs e eventos para detectar comportamentos suspeitos e propor medidas de proteção.

Regime presencial 12x36, atuação em Campinas, com SLAs rigorosos, documentação de playbooks e suporte a incidentes, alinhado aos frameworks de resposta a incidentes.

Qualificações

• Formação superior em Análise de Sistemas, Ciência da Computação, Processamento de Dados, Sistemas de Informação, Informática, Engenharia da Computação, Segurança da Informação ou curso superior com pelo menos 360 horas na área de Segurança da Informação.
• Experiência comprovada em segurança da informação de no mínimo 2 anos.

Responsabilidades

• Realizar caça de ameaças (Threat Hunting) por meio da análise de logs e eventos.
• Analisar, remediar, conter e documentar incidentes de segurança.
• Executar atividades com base nos frameworks NIST de resposta a incidentes.
• Documentar atividades (playbooks) e procedimentos.
• Atuar na equipe de SOC monitorando, analisando e apoiando o processo de resposta a incidentes.
• Atender aos chamados dentro dos SLAs estipulados.
• Investigar alertas de segurança de diferentes criticidades.
• Contribuir para o aperfeiçoamento contínuo do monitoramento de segurança.

Conhecimentos

Caça a ameaças

Análise de logs

Remediação de incidentes

NIST/Resposta a incidentes

Documentação/playbooks

Monitoramento SOC

Formação académica

Graduação em Segurança da Informação ou áreas afins com 360h em Segurança

Ferramentas

IBM QRadar

Microsoft Sentinel

Tenable

Axur

Descrição da oferta de emprego

Tem experiência em cibersegurança? Gosta de detectar, analisar e defender de ataques cibernéticos? Quer trabalhar com caça de ameaças (Threat Hunting)? Vem conosco nessa aventura para atuar no time de SOC dentro de uma das empresas mais renomadas do Brasil.

Você atuará em uma equipe de SOC de uma das mais renomadas empresa do Brasil, realizando a caça de ameaças - Threat Hunting, através da análise de logs, eventos, dados disponíveis. Do resultado do seu trabalho, surgirão medidas de detecção de ameaças, descobertas de incidentes a auxiliar a empresa na sua evolução cibernética.

Regime de trabalho:

Presencial - 12x36 - Disponibilidade para o período diurno.

Responsabilidades e atribuições

• Realizar caça de ameaças (ThreatHunting);
• Analisar, remediar, conter e documentar os eventos de segurança cibernética que foram transformados em um incidente de segurança cibernética;
• Executar as atividades baseado nos frameworks NIST de resposta a incidente de segurança da informação e boas práticas de mercado;
• Documentar as atividades (playbooks);
• Atuar na equipe de SOC, de um grande cliente, monitorando, analisando e suportando o processo de resposta a incidentes;
• Atender aos chamados nos prazos estipulados em SLA;
• Investigar alertas de segurança de complexidades diversas (baixa, média, alta e críticas);
• Contribuir para o melhoramento contínuo do monitoramento de segurança;

Requisitos e qualificações

OBRIGATÓRIOS

• Formação: Nível superior completo em uma das áreas seguintes: Análise de Sistemas, Ciência da Computação, Processamento de Dados, Sistemas de Informação, Informática, Engenharia da Computação, Segurança da Informação ou curso superior completo em qualquer área e especialização, com no mínimo 360 horas, na área de Segurança da Informação;
• Experiência comprovada em segurança da informação de no mínimo 02 anos.

DESEJÁVEIS

• Experiência na análise de logs de eventos de diversos ativos (logs de sistema operacional, firewall ou outros);
• Ter vivência em tratamento de incidentes de segurança;
• Ter conhecimento sobre SIEM (O que é, para que serve, principais players);
• Capacidade de escalonar incidentes de segurança para o segundo nível;
• Conhecimento dos estágios de um ataque (Reconnaissance/Enumeration, Weaponize/Gaining access, Privilege Escalation, Persistence, Lateral Movement, Exfiltration);
• Ter conhecimento dos modelos Cyber Kill Chain e MITRE ATT&CK Lifecycle;
• Conhecimentos em sistemas operacionais Windows e Linux;
• Conhecimentos em redes de computadores;
• IBM QRadar/Microsoft Sentinel;
• Tenable;
• Manager Engine Patch Manager/DLP/ADaudit;
• Trend Micro XDR/EDR;
• Axur

Informações adicionais

• Horário flexível
• PLR
• Cartão de benefício flexível que atende os seguintes pilares: (refeição, alimentação, mobilidade, saúde e educação)
• Plano de saúde
• Plano odontológico
• Vale transporte
• Gympass
• Convênio SESC
• Day Off de aniversário
• Licença maternidade estendida.
• Plataforma de saúde mental (Terapia)

Além disso…

• Fazemos happy hour constantes
• Não usamos roupa social sem necessidade
• Temos espaço de descontração
• Oferecemos diversos tipos de comidas e bebidas, todos os dias, à vontade
• Fazemos feedback periódico
• Temos um ambiente colaborativo, com respeito à diversidade, de baixa burocracia e com constante incentivo à criatividade