Cybersecurity Operations Specialist II

Lincoln Electric; São Paulo; Teletrabalho; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa líder em tecnologia está em busca de um especialista em cibersegurança para atuar em Guarulhos, Brasil. O profissional será responsável por monitorar e gerenciar a infraestrutura de segurança, além de conduzir investigações de incidentes e implementar ações corretivas. É necessário ter experiência em SIEM e um forte conhecimento em técnicas de detecção de ameaças. O candidato ideal deve ter um bacharelado em áreas relacionadas e certificações relevantes.

Qualificações

• Mínimo de 5 anos de experiência em cibersegurança.
• Sólido entendimento de técnicas de detecção de ameaças.
• Certificações como CISSP, CISM ou GIAC são desejáveis.

Responsabilidades

• Monitorar alertas do SIEM e conduzir investigações.
• Projetar e gerenciar a infraestrutura SIEM.
• Comunicar riscos de segurança a públicos técnicos e não técnicos.

Conhecimentos

Análise de logs

Scripting

Comunicação

Trabalho em equipe

Independência

Formação académica

Bacharelado em Cibersegurança

Bacharelado em Ciência da Computação

Bacharelado em Tecnologia da Informação

Ferramentas

Azure Sentinel

Log Analytics

PowerShell

Python

Descrição da oferta de emprego

Location: Guarulhos, Remote - Brazil
Function: Information Technology

• Conduzir pesquisas sobre ameaças e tendências atuais e liderar esforços de resposta.
• Projetar, manter e documentar oportunidades de detecção, aproveitando Inteligência de Ameaças e melhores práticas do setor.
• Projetar, implementar e gerenciar a infraestrutura SIEM, incluindo coleta de dados, normalização e regras de correlação em várias ferramentas e sistemas de segurança.
• Desenvolver dashboards e relatórios personalizados para visualizar tendências de segurança e indicadores-chave de desempenho (KPIs).
• Ajustar alertas do SIEM para minimizar falsos positivos e identificar potenciais ameaças de forma eficaz.
• Integrar novas fontes de dados na plataforma SIEM para aprimorar a visibilidade.
• Monitorar alertas do SIEM para atividades suspeitas e conduzir investigações aprofundadas para determinar a causa raiz dos incidentes.
• Classificar alertas de segurança, priorizar incidentes críticos e escalonar para as equipes apropriadas conforme necessário.
• Realizar análises forenses em eventos de segurança para reunir evidências e apoiar atividades de resposta a incidentes.
• Implementar ações corretivas para mitigar ameaças e vulnerabilidades de segurança.
• Trabalhar em estreita colaboração com outras equipes de segurança, incluindo serviços de rede, aplicativos, equipes de produto e respondedores de incidentes, para compartilhar informações e coordenar ações de resposta.
• Comunicar riscos e descobertas de segurança de forma eficaz para públicos técnicos e não técnicos.
• Gerenciar relações com fornecedores relacionados a produtos e serviços de cibersegurança.
• Colaborar com outras equipes de TI para garantir a segurança dos sistemas e dados da empresa.
• Manter-se atualizado sobre as últimas tendências, ameaças e tecnologias de cibersegurança.
• Fornecer treinamento e orientação para membros da equipe sobre SIEM e técnicas de caça a ameaças.
• Bacharelado em Cibersegurança, Ciência da Computação, Tecnologia da Informação ou áreas relacionadas (preferencial).
• Mínimo de 5 anos de experiência em cibersegurança.
• Sólido entendimento de técnicas de detecção de ameaças e procedimentos de resposta a incidentes.
• Demonstração de expertise no design, configuração e implantação de sistemas SIEM, com especialização no Azure Sentinel, para coleta, análise e resposta a eventos de segurança.
• Conhecimento aprofundado dos serviços Azure, incluindo Azure Sentinel, Azure Monitor e Log Analytics.
• Experiência em análise de logs, incluindo modelagem, padrões e correlação.
• Familiaridade com frameworks de segurança comuns, como CIS, NIST e GDPR.
• Capacidade de avaliar ambientes de segurança complexos e desenvolver regras, consultas e alertas eficazes.
• Proficiência em scripting e automação, incluindo KQL, Python e PowerShell.
• Forte compreensão do modelo diamante, Mitre ATT&CK, cyber kill chain e terminologia de inteligência de ameaças.
• Experiência na gestão e monitoramento de sistemas SIEM e inteligência de ameaças.
• Conhecimento abrangente das tecnologias de TI e cibersegurança, com experiência prévia em suporte de TI, como redes, SOC ou especialista em servidores (preferencial).
• Conhecimento sólido das melhores práticas e padrões de cibersegurança.
• Excelente comunicação e habilidades interpessoais em inglês.
• Capacidade de trabalhar de forma independente e em equipe.
• Certificações relevantes, como CISSP, CISM ou GIAC, são altamente desejáveis.

Guarde os trabalhos e revise-os mais tarde. Para guardar um trabalho, você deve fazer o login

Sim, envie-me mais oportunidades de emprego como esta.

Você pode cancelar seu alerta a qualquer momento.
Não enviaremos spam ou venderemos seu endereço de e-mail.

Receba atualizações por e-mail quando Lincoln Electric publicar novas ofertas de emprego.

Você pode cancelar seu alerta a qualquer momento.
Não enviaremos spam ou venderemos seu endereço de e-mail.

Partilhar via e-mail

E-mail enviado com sucesso

E-mail do seu(sua) amigo(a)

Seu e-mail