Analista de Segurança da Informação - SIEM

v1943357

Principais Atividades:

Instalação e administração de soluções de SIEM (ArcSight, QRadar, LogRhythm e FortiSIEM)
Criação de regras e correlação de logs.
Instalação e manutenção de coletores de todas as ferramentas de SIEM gerenciadas pela área.
Elaboração de procedimentos de Resposta a Incidentes (IRP)
Hunting e desenvolvimento de casos de uso
 

Experiência:

Ampla experiência em soluções de SIEM: ArcSight, QRadar, LogRhythm ou Splunk (obrigatório ao menos um)
Experiência com sistemas operacionais Microsoft Windows e Linux (obrigatório);
Conhecimento em infraestrutura de redes, firewall, antivírus e outras tecnologias;
Conhecimento de regex e normalização de eventos
Experiência em hunting e criação de conteúdo em plataformas de SIEM;
Bons conhecimentos em metodologias e frameworks de segurança.
 

Diferenciais:

Conhecimento em FortiSIEM;
Conhecimento de programação para elaboração de scripts de automação com SIEM (Python, Shell Script, etc);
Espanhol e/ou inglês Intermediário/Avançado.
 

Formação:

Ensino Superior em áreas de Tecnologia da Informação (ou afins);
Desejável certificações de fabricantes SIEM
Certificações Security+ e CEH são diferenciais.

Local de Trabalho: Zona Sul – São Paulo