Analista de TI (SOC – Nível 1)
IntegraRH
Regime de contratação
CLT
Modelo de trabalho
Presencial
Carga horária
44 horas semanais
Descrição
Empresa especializada em segurança da informação. Atua com serviços como Pentest, análise de vulnerabilidade e produtos de Cyber Segurança (Firewall, Anti vírus, etc.);
Principais Atividades
- Monitoramento Ativo: Realizar o monitoramento contínuo de eventos de segurança, analisando e correlacionando logs em nosso SIEM.
- Análise de Endpoints: Investigar alertas de comportamento suspeito em endpoints (desktops e servidores).
- Triagem e Investigação: Realizar a triagem inicial de incidentes, aplicando pensamento crítico para discernir entre falsos positivos e ameaças reais que necessitam de escalonamento.
- Análise de Rede: Conduzir análises básicas de pacotes de rede com ferramentas como Wireshark/Tshark para investigar comunicações suspeitas.
- Resposta a Incidentes: Executar playbooks de resposta, conduzindo investigações iniciais em endpoints, coletando evidencias e contendo incidentes.
- Documentação: Registrar todas as atividades, análises e evidências de forma clara e detalhada, garantindo a rastreabilidade dos incidentes.
- Visualização e Relatórios: Apoiar na manutenção e análise de dashboards de segurança para fornecer visibilidade sobre o ambiente.
- Entre outras atividades.
Requisitos
- Necessário experiência e/ou conhecimento em nível básico intermediário em tecnologia da informação (Sistemas operacionais, Windows e Linux, fundamentos de redes, segurança da informação e cibersegurança, análise de Logs e ferramentas de SOC, como SIEM, ELK, EDR/HIDS, entre outros;
- Será diferencial treinamentos na área de segurança e certificações de entrada na área de segurança (CompTIA Security+, CySA+, etc.);
- Identificação e interesse em se desenvolver na área da Segurança da Informação, habilidade em seguir procedimentos e aplicar metodologias e disponibilidade para trabalhar noturno, escala 12 X 36.
- Desejável:
- Experiência com Wazuh, Graylog, Velociraptor; Wireshark e Zeek
- Badges (certificados) de trilhas de segurança defensiva em plataformas como: LetsDefend, CyberDefenders, Blue Team Labs Online, TryHackme, HTB, entre outros
- Conhecimentos básicos de scripting (Python, Bash ou PowerShell) para automação de tarefas.
Horário
- Escala noturna - modelo 12x36 - Das 20h às 08h
** Oportunidade para primeiro emprego na área de Segurança da Informação ** Acesse o link para dicas: https://www.symbioti.com.br/primeiros-passos-em-cyber-seu-guia-para-o-primeiro-emprego-em-ciberseguranca/