Analista de Segurança da Informação Pleno – Netcenter – Rio de Janeiro

Responsabilidades

Configurar e manter políticas de proteção em soluções de SIEM/XDR/EDR
Conduzir tuning de detecção para melhoria da qualidade dos alertas
Reduzir falsos positivos e ruídos operacionais
Validar cobertura de detecção com base no framework MITRE ATT&CK
Identificar lacunas de proteção em endpoints
Ajustar severidade e priorização de alertas
Configurar bloqueios e contenções automáticas
Avaliar continuamente a eficácia das políticas de proteção
Apoiar o SOC na melhoria de regras de detecção
– Produzir relatórios técnicos de eficácia de proteção
Garantir a atualização contínua das políticas de segurança

Requisitos Técnicos

– Experiência com soluções SIEM/EDR/XDR
– Conhecimento em detecção e resposta a incidentes
– Experiência com tuning de alertas e redução de falso positivo
– Conhecimento do framework MITRE ATT&CK
– Experiência com análise de comportamento de endpoint
– Experiência com integração entre SIEM/EDR/XDR
– Conhecimento em contenção e bloqueios automáticos
Experiência com gestão de agentes de segurança
– Conhecimento em análise básica de malware
Experiência com sistemas operacionais Windows e Linux, incluindo análise de processos, serviços e atividades suspeitas em endpoint.

Diferenciais

Certificação CompTIA Security+ 701
Experiência com Trend Vision One
– Experiência em SOC ou MDR
– Conhecimento em segurança de redes
Conhecimento em virtualização (VMware, Hyper-V ou similares)
Experiência com automação de resposta ou scripts

Candidate-se, clicando no botão “Candidatar-se à vaga” abaixo