Incident Response Analyst Pleno

Indra Group; Brasil; Presencial; BRL 70 000 - 110 000; Tempo integral

Resumo da oferta

A Indra Group está recrutando um analista de segurança cibernética com experiência em gestão de incidentes e resposta a ameaças. O profissional fará parte da equipe CSIRT Global e gerenciará tickets via ServiceNow, executando ações de contenção, investigação e resposta.

Requisitos incluem conhecimento sólido de redes, MITRE, ferramentas de EDR/IDS e disponibilidade para trabalhar com ambientes Windows/Linux, bem como nuvem (Azure/AWS).

Qualificações

• 3 anos de experiência como analista de segurança cibernética.
• Conhecimentos de gestão de incidentes, detecção e resposta.

Responsabilidades

• Atuar na equipe de resposta a incidentes do CSIRT Global.
• Gerenciamento de incidentes de segurança via ServiceNow.
• Acompanhamento de tickets e análise com várias ferramentas.
• Execução de tarefas de resposta e escalonamento.
• Documentação e comunicação de status.
• Ativação do plantão (N2/N3).
• Monitoramento das caixas de suporte CSIRT global.
• Atualização ou criação de procedimentos de operação.
• Revisão de consoles de segurança (Akamai Sentinel, GuardDuty, CrowdStrike).
• Participação em reuniões do CSIRT Global com o cliente.
• Acompanhamento de incidentes ou tarefas.

Conhecimentos

Gestão de incidentes

Segurança de rede

MITRE Taxonomias

Pensamento crítico

Aprendizado rápido

CrowdStrike

Nuvem Azure/AWS

Windows/Linux

Formação académica

Superior em Tecnologia

Ferramentas

CrowdStrike

Akamai Sentinel

AWS GuardDuty

EDR

Firewall

IDS/IPS

Descrição da oferta de emprego

Seleciona a frequência (em dias) para receber alertas.

Localização: Brazil, BR

Perfil profissional: Cíber Segurança

Experiência

3 anos como analista de segurança cibernética

Habilidades

• Gestão de incidentes e análise aprofundada: investigação, contenção e resposta a incidentes dentro da equipe do CSIRT.
• Sólidos conhecimentos de segurança de rede, incluindo protocolos, firewalls e detecção de intrusão.
• Conhecimento das taxonomias de Malware (MITRE).
• Pensamento crítico e capacidade de resolver problemas.
• Capacidade de aprender e se adaptar a novas tecnologias e ferramentas.
• Conhecimento das principais ferramentas de pesquisa e acompanhamento dos clientes (Google Chronicle, CrowdStrike, Akamai, etc.)
• Conhecimentos gerais de ferramentas e arquiteturas de segurança (EDR, firewalls, IDS/IPS, NDR, segurança em nuvem (Azure, AWS) e sistemas Windows/Linux, segurança de rede, etc.).

Funções

• O desempenho de suas funções será integrado à equipe de resposta a incidentes do CSIRT Global
• Gerenciamento de incidentes de segurança no âmbito do CISRT Global através da ferramenta Servicenow através de:
• Acompanhamento de tickets
• Análise (consulta com diferentes ferramentas)
• Execução de tarefas de resposta (através de diferentes ferramentas do cliente)
• Escalation
• Documentação e comunicação
• Ativação do serviço de plantão (N2 ou N3)
• Atenção às caixas de correio de suporte de serviço do CSIRT global (2 caixas de correio)
• Atualização ou criação de procedimentos de operação
• Revisão periódica dos consoles de segurança:
• Akamai Sentinel
• AWS GuardDuty
• Crowdstrike Etc...
• Participação nas reuniões de acompanhamento do CSIRT Global com o CSIRT do Cliente
• Acompanhamento de incidentes ou tarefas

Formação recomendada:

• Superior em Tecnologia
• Línguas:
  • Nível de inglês C1-C2 (necessário para ter uma boa conversa internacional).
  • Espanhol: Necessário para facilitar a compreensão e a transferência de conhecimento com a atual equipe local na Espanha
  • Português: língua materna