Experiência profissional de 3 (três) anos de atuação como analista na área de segurança em TI.

Ter conhecimento em análise de resposta a incidentes cibernéticos baseado nos principais frameworks de mercado.

Ter a capacidade de propor a implementação, teste e revisão de Casos de Uso e Regras de Correlação nas soluções de SIEM/Security Analytics.

Ter conhecimento na escrita e execução de consultas em bases de dados de logs de segurança, utilizando linguagens como Kusto Query Language (KQL) ou outras linguagens pertinentes.

Compreensão de como os sistemas operacionais Windows e Linux estão comprometidos. Criar e seguir playbooks de segurança para triagem e escalação de alertas de segurança.

Experiência com análise de arquivos de log a partir de várias fontes (por exemplo, logs de sistemas operacionais Windows e Linux, logs de tráfego de rede, logs de AD e logs de firewall) para identificar possíveis ameaças à segurança da rede.

Experiência em configuração, administração e operação de WAF’s (Web Application Firewall) em ambientes corporativos.

Conhecimento dos princípios de segurança de aplicações web, vulnerabilidades comuns (como OWASP Top 10) e técnicas de mitigação.

Conhecimento em soluções, serviços e/ou produtos para gerenciamento de acesso privilegiado – PAM (Privileged Access Management).

Conhecimento em gerenciamento de controles e conformidade de cibersegurança em ambientes multicloud (Azure e AWS).

Conhecimento de ferramentas de segurança em ambiente cloud: Azure Security Center, Azure Defender, Azure Sentinel, AWS Security Hub, Guard Duty, Google Security Operations.

Conhecimentos tecnológicos: NGFirewalls, Soluções de Gestão de Vulnerabilidades, Patch Management, EDR/XDR, Antispam, Antivírus, Proxies, SIEM, Security Analytics, IPS/IDS, PAM, MFA, Hardening, WAF e Redes (Routing/Switching/VPN).