Analista de Cybersegurança

Analista de Cybersegurança

• profissional capacitado para execução de monitoramento de atividades de SOC;

• elaboração de documentação dos sistemas;

• identificar e tratar evento de segurança de TI gerado pelo sistema, conforme roteiros ou playbook disponibilizados e dar o devido tratamento;

• gestão de processos de resposta a incidentes;

• resposta a incidentes de segurança de TI;

• propor e construir novos casos de uso;

• operar ferramentas de Segurança de TI (Firewall, Siem, IPS, EDR etc.)

• investigar incidentes, correlacionar e propor tratativas adequadas.

• avaliar, desenvolver e implementar programas de segurança da informação com base nas melhores práticas de mercado(DevSecOps, PSI, PCN,etc.);

• revisar a postura cibernética, pontos fortes e fracos no contexto do ambiente de negócios, metas e objetivos.

• Desenvolver recomendações priorizadas com base em gaps e prioridades e restrições;

• auxiliar no desenvolvimento de planos de remediação, roadmap estratégico que permitam realizar planejamento financeiro e de recursos para os programas de risco cibernético;

• desenvolver e implementar estratégias de segurança da informação para garantir a proteção efetiva das informações e sistemas;

• garantir a conformidade com as melhores práticas de segurança e os padrões internacionais, como ISO 27001, SUSEP 638, LGPD, NIST, entre outras;

• ter familiaridade com frameworks de segurança da informação (OWASP,NIST, ISO, CIS,etc.);

• conduzir avaliações de maturidade de segurança da informação com base em frameworks de mercado (NIST, CIS, ISO27001, etc.);

• definir diretrizes de governança de acessos, incluindo políticas, controle de privilégios, matriz SoD e revisão de solicitações de acesso;

• responder auditorias internas e externas sobre os controles de segurança da informação;

• manter-se atualizado sobre as últimas tendências e ameaças de segurança da informação, identificando oportunidades para aprimorar os controles existentes de cultura de segurança cibernética e todas suas competências;

• prospecção de novas tecnologias de segurança em TI;

• elaboração de artefatos para aquisição/contratação de soluções de TI;

• especificações técnicas de soluções de segurança;

• analisar e estudar informações tecnológicas do ambiente; 

• auxiliar na definição de arquiteturas de infraestrutura e softwares;

• propor, melhorias na arquitetura de redes;

• gerenciar ferramentas de detecção de ameaças;

• auxiliar na definição de estratégias de prevenção a vazamento de dados.

• criar políticas de backup e segurança e garantir a segurança de dados;

• desenvolver e implementar estratégias de segurança

• recomendar e implementar as atualizações necessárias para os sistemas existentes

• identificar a melhor arquitetura e componente do sistema;

• identificar oportunidades de aplicação de TI, prospectando soluções tecnológicas;

• recomendar e implementar as atualizações necessárias para os sistemas existentes. 

Tecnologias Empregadas

• devSecOps e Gestão de Vulnerabilidades em Aplicações;

• projetar e revisar mecanismos de identificação de vulnerabilidades (PenTest, scan de vulnerabilidades, DAST, SAST);

• experiência na mitigação e tratamento de ataques (exemplo: DDoS, Exploração de vulnerabilidades, acessos não autorizados, Phishing, Engenharia social, entre outros).

• técnicas de desenvolvimento seguro;

• sistemas operacionais e ameaças e proteções relacionadas;

• rede de computadores e ameaças e proteções relacionadas.

• realizar testes de intrusão em Active Directory.

• realizar testes em ambientes de nuvem.

• realizar testes de penetração em novas ferramentas e tecnologias desenvolvidas pelo conglomerado.

• realizar testes de penetração de rede interna e externa.

• realizar testes de penetração em aplicações web, APIs/webservices.

• avaliar e explorar vulnerabilidades em múltiplos ambientes, incluindo Windows, Linux, IoT, API, Active Directory e dispositivos móveis.

• colaborar com o blue team para aprimorar alertas de segurança.

• experiência com Pentest e Red Teaming, seguindo os frameworks MITRE ATT&CK, Cyber Kill Chain e Unified Kill Chain.

• experiência no tratamento e avaliação de vulnerabilidades Zero Day.

• experiência em testes de invasão de aplicações, seguindo metodologias como o OWASP Testing Guide e o PTES.

• experiência em classificação de vulnerabilidades e registro de vulnerabilidades conhecidas, incluindo CVE, NIST e CVSS.

• experiência no tratamento e avaliação de vulnerabilidades Zero Day.

• experiência em testes de invasão de aplicações, seguindo metodologias como o OWASP Testing Guide e o PTES.

• experiência em classificação de vulnerabilidades e registro de vulnerabilidades conhecidas, incluindo CVE, NIST e CVSS.

• habilidade na elaboração e confecção de relatórios detalhados, provas de conceito e recomendações de melhorias.

• conhecimentos avançados em sistemas operacionais (Windows, Linux e OSX);

• conhecimentos intermediários em Docker, Kubernetes;

• entendimento de Google Cloud, Amazon Web Services e Azure;

• conhecimentos dos principais softwares e hardwares do mercado, além de web servers, soluções de EDI, etc.;

• entendimento de segurança de rede;

• noções de Gerenciamento de Projetos;

• conhecimento avançado em infraestrutura de aplicações Web, cloud), cibersegurança e administração de banco de dados.

• conhecimento avançado em infraestrutura de aplicações Web, cloud), cibersegurança e administração de banco de dados.

• desenvolver propostas técnicas com as melhores soluções;

• criar políticas de backup e segurança e garantir a segurança de dados;

• conhecimento Segurança de redes e banco de dados;

• conhecimento em Regras de firewall, políticas de segurança e protocolos de compartilhamento.

Certificações

Apresentar no mínimo 1(uma) certificação;

• eLearnSecurity Junior Penetration Tester A eJPT;

• DCPT - Desec Security;

• Oracle Cloud Infrastructure 2023/2022 Security Professional;

• Arquiteto Cloud Professional Google;

• Azure Security Engineer Associate;

• Certificação IBM em Computação em Nuvem;

• Azure Solutions Architect Expert;

• Cybersecurity Architect Expert;

• Oracle Cloud Infrastructure 2023/2022 Security Professional;

• NIST Privacy Framework Foundation;

• CCSA - Certified Cybersecurity Analyst;

• Web Application Security;

• Microsoft Certified: Azure Security Engineer Associate;

• Microsoft Certified: Information Protection and Compliance Administrator Associate.  

Aplicar-se a Vaga