Consultor de Segurança da Informação Júnior

Redbelt Security; São Paulo; Presencial; BRL 134 000 - 201 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale Refeição

Vale Alimentação

Assistência médica

Seguro de vida em grupo

Redbelt School

PLR – participação nos lucros

Resumo da oferta

A Redbelt Security busca profissional para atuar no SOC, lidando com atendimento de nível II, investigando alarmes do SIEM e extraindo informações para identificar a raiz do incidente.

Você apoiará clientes na correção, elaborará relatórios e participará de War Rooms e reuniões, contribuindo com seu conhecimento técnico para evitar invasões e manter a segurança operacional dos contratos vigentes.

Qualificações

• Ensino Superior completo em Segurança da Informação, Defesa Cibernética, Redes de Computadores, Análise de Sistemas, Ciência da Computação ou áreas correlatas.
• Vivência em Operações de SOC, conhecimento de toda a rotina da área.
• Experiência prática com SIEM de mercado: QRadar, Splunk, Sentinel.
• Análise de logs do SIEM.
• Conhecimento básico ou intermediário em redes.

Responsabilidades

• Operacionalizar e gerenciar as ferramentas de segurança, tais como EDR, Firewall, WAF, SIEM, GCP, MS 365, ZSCALER, SCCM, AWS nos clientes da Redbelt Security.
• Realizar a investigação e extração de informações de alarmes do SIEM e outras ferramentas de segurança, identificando causa raiz do incidente, atuando e/ou apoiando o cliente na correção, a fim de evitar possíveis invasões cibernéticas.
• Efetuar análise e leitura de Logs, reportando para tomada de decisões.
• Elaborar relatórios e apresentações de resultados mensais aos clientes dos contratos de nível I firmados pela Redbelt Security.
• Apoiar na elaboração de playbooks e runbooks, compilando os procedimentos e operações de rotina, visando posteriores consultas pela equipe de SOC.
• Prestar atendimento aos chamados de nível II, conforme notificações via e-mail, requisições ou ferramentas customizadas, bem como direcionando para atendimento ao nível III, cumprindo o SLA estabelecido
• Tratar alarmes críticos e possíveis incidentes junto aos clientes, por meio de conferências ou contato telefônico, visando a agilidade do mesmo e evitando maiores consequências.
• Participar de reuniões junto aos clientes, esclarecendo eventuais dúvidas, apresentando os resultados do período, contribuindo com o seu conhecimento técnico, de forma a ser o elo técnico com o mesmo.
• Participar do War Room, simulando possíveis cenários e ações a serem tomadas em cada caso, de forma a minimizar riscos e focar no planejamento e estratégias a serem executadas em possível cenário.

Conhecimentos

SOC operations

SIEM analysis

Logs analysis

EDR / Firewall / WAF

Networking basics

Formação académica

Bacharelado em Segurança da Informação

Ferramentas

QRadar

Splunk

Sentinel

Descrição da oferta de emprego

Você será responsável pelo atendimento de nível II da área de SOC, investigando e extraindo informações de alarmes do SIEM e outras ferramentas de segurança, identificando causa raiz do incidente, atuando ou apoiando o cliente na correção, bem como participando de reuniões, a fim de evitar possíveis invasões cibernéticas e sendo o elo técnico perante o cliente.

Main responsibilities

Suas principais atividades:

• Operacionalizar e gerenciar as ferramentas de segurança, tais como EDR, Firewall, WAF, SIEM, GCP, MS 365, ZSCALER, SCCM, AWS nos clientes da Redbelt Security.
• Realizar a investigação e extração de informações de alarmes do SIEM e outras ferramentas de segurança, identificando causa raiz do incidente, atuando e/ou apoiando o cliente na correção, a fim de evitar possíveis invasões cibernéticas.
• Efetuar análise e leitura de Logs, reportando para tomada de decisões.
• Elaborar relatórios e apresentações de resultados mensais aos clientes dos contratos de nível I firmados pela Redbelt Security.
• Apoiar na elaboração de playbooks e runbooks, compilando os procedimentos e operações de rotina, visando posteriores consultas pela equipe de SOC.
• Prestar atendimento aos chamados de nível II, conforme notificações via e-mail, requisições ou ferramentas customizadas, bem como direcionando para atendimento ao nível III, cumprindo o SLA estabelecido
• Tratar alarmes críticos e possíveis incidentes junto aos clientes, por meio de conferências ou contato telefônico, visando a agilidade do mesmo e evitando maiores consequências.
• Participar de reuniões junto aos clientes, esclarecendo eventuais dúvidas, apresentando os resultados do período, contribuindo com o seu conhecimento técnico, de forma a ser o elo técnico com o mesmo.
• Participar do War Room, simulando possíveis cenários e ações a serem tomadas em cada caso, de forma a minimizar riscos e focar no planejamento e estratégias a serem executadas em possível cenário.

Requirements and skills

Esperamos que você tenha:

• Ensino Superior completo em Segurança da Informação, Defesa Cibernética, Redes de Computadores, Análise de Sistemas, Ciência da Computação ou áreas correlatas.
• Vivência em Operações de SOC, conhecimento de toda a rotina da área.
• Experiência prática com SIEM de mercado: QRadar, Splunk, Sentinel.
• Análise de logs do SIEM.
• Conhecimento básico ou intermediário em redes.

Additional information

Na Redbelt Security, acreditamos que todos têm potencial para desempenhar um papel chave para crescimento mútuo. Você fará parte de um time dedicado a alcançar os melhores resultados, em um ambiente acolhedor, facilitador, descontraído e de constante aprendizagem.

Quer mais?

Em alguns dias da semana, organizamos um café da manhã e happy hour no escritório, pois acreditamos que momentos de descontração fortalecem a construção de relacionamentos e promovem um ambiente ainda mais colaborativo e motivador.

Modelo de trabalho:

4 dias por semana presencial e 1 dia remoto.

Conheça nossos benefícios:

• Vale Refeição, sem desconto (cartão iFood Benefícios);
• Vale Alimentação, sem desconto (cartão iFood Benefícios);
• Vale Transporte, sem desconto previsto em lei;
• Assistência médica, sem coparticipação e sem desconto;
• Assistência odontológica, sem coparticipação e sem desconto;
• Bem-estar: Wellhub e Totalpass;
• Seguro de vida em grupo;
• Suporte Piwi;
• Starbem: plataforma healthtech de atendimento;
• Avus: plataforma de benefícios em saúde;
• Auxílio creche;
• Auxílio filho excepcional;
• Empresa cidadã: licença maternidade e paternidade estendidas;
• Day off no aniversário;
• Programa de Indicação Redbelt: aqui sua indicação vale muito;
• Redbelt School: programa de patrocínio educacional para cursos e certificações;
• Redbelt Celebra: premiações por tempo de casa;
• Convênio com SESC;
• Parcerias com instituições de ensino e idiomas para desconto;
• PLR - participação nos lucros e resultados: mediante a atingimento das metas da companhia.