Líder Técnico – Cibersegurança 21-08-2023

Líder Técnico – Cibersegurança

Grupo NTSEC

Presencial

Salário a combinar + Clube de Descontos + Day off (aniversário) + Food (restaurantes e supermercados) + Mobilidade (combustível e aplicativos de corrida) + Plano de saúde + Plano odontológico + Total Pass + Vale-Alimentação + Vale-transporte + Vittude (saúde mental)

Brasília, DF, BR

Segunda a Sexta, das 9h as 19h

Operacional

•

Efetivo – CLT

Descrição e Responsabilidades

RESPONSABILIDADES:

Atuar na liderança da equipe para garantir uma entrega de segurança de qualidade, buscando a excelência técnica e assertividade;

Ser referência técnica, prestando esclarecimentos, ministrando treinamentos e acelerando o aprendizado do time de cybersec;

Auxiliar o time a Identificar necessidades de melhoria e ajustes de regras de detecção, dashboards do SIEM e procedimentos;

Atuar como interlocutor da equipe com o time de engenharia de cybersec para garantir a elevação contínua da qualidade, capacidades de detecção, redução de falsos-positivos e melhor aplicação e uso das ferramentas de segurança;

Auxiliar na coleta de evidências solicitadas por clientes, autoridades reguladoras e para certificações;

Elaborar relatórios;

Elaborar e revisar casos de uso;

Prezar e realizar melhorias contínuas em fluxos, alertas, documentações, entre outras, visando sempre a evolução e organização do SOC;

Desenvolver e monitorar processos do SOC e revisar suas aplicações para garantir que os controles, políticas e procedimentos estejam operando de forma eficaz;

Guiar o processo de identificação, triagem e resposta a eventos ou incidentes de segurança;

Produzir e revisar métricas de desempenho agregadas;

Identificar oportunidades tecnológicas, de eficiência operacional e de custos;

Requisitos

Ensino Superior Completo;

Possuir experiência em operação de SOC;

Experiência na administração, configuração e uso de ferramentas de segurança para o monitoramento, identificação e combate de ameaças, como: SIEM, Gestão de vulnerabilidades (Nessus/OpenVAS/Qualys), IDS/IPS, Firewalls, Proteção de endpoints (xDR), WAF;

Experiência em tratamento de incidentes de segurança;

Experiência em administração de redes e servidores;

Experiência em gestão de equipe.

CONHECIMENTOS:

Segurança da informação;

Sistemas operacionais (Linux/Windows);

Scripts e linguagens (Shell/Python);

Redes de computadores;

Ambientes em nuvem;

Correlação de dados para detecção de ameaças relacionados a incidentes de segurança e privacidade de dados;

Inglês avançado para leitura, escrita e principalmente conversação;

DESEJÁVEIS:

Certificações Security+ (ou equivalente);

Network+ (ou equivalente);

AWS Associate e Azure Administrator (AZ-104);

CEH – Certified Ethical Hacker.

Conhecimentos práticos em linguagens (Go, Ruby, Painless, KQL e EQL)

ME INSCREVER