Job descriptionVocê já se imaginou trabalhando em um lugar em constante transformação digital, inovação, colaboração e crescimento? A ISH é o SEU lugar!Venha trilhar os caminhos da #estradaparaofuturo junto com a gente!O que nos MOVE?COMPROMETIMENTO e ÉTICA nos relacionamentosVontade de INOVAR e a capacidade de se adaptar às mudançasCapacidade de aceitar e vencer DESAFIOSORGULHO em fazer parteVISÃO do todoPAIXÃO pelo que fazQUALIDADE como compromisso de entregaMain responsibilitiesCriar e atualizar playbooks claros e objetivos para diferentes tipos de incidentes cibernéticos (ataques, vazamentos de dados, intrusões, entre outros).Assegurar que os playbooks sigam as melhores práticas e protocolos de segurança cibernética, adaptando-os conforme as especificidades do ambiente da empresa.Trabalhar com a equipe para realizar ajustes conforme necessário, garantindo que todos os membros saibam suas responsabilidades e etapas durante a execução de um plano de resposta.Criação e refinamento de Casos de Uso em SIEMs.Realizar buscas – em ambiente de SIEM – por ameaças cibernéticas.Determinar relevância e manter a qualidade dos logs de ativos.Desenvolvimento e teste de modelos de ameaça cibernética.Apoiar o time de respostas a incidentes durante atividades investigativas.Interagir diariamente com os demais times da ISH - em prol do desenvolvimento do Threat Hunting.Interação técnica com clientes para desenvolvimento e evolução da maturidade de segurança.Escrita e manutenção de documentação técnica (playbooks e RCA).Requirements and skillsFamiliaridade com frameworks de mercado e conceitos relacionados: MITRE, OWASP, NIST, HMM, MDR Cyber Kill Chain, CVE etc.Criação e manutenção de casos de uso (regras de correlacionamento) em ferramenta SIEM.Protocolos de redes (Modelo OSI) de computadores.Análise de logs de segurança em sistemas operacionais como, mas não limitando-se a Windows, Linux, Unix.Análise de logs das diversas tecnologias de apoio à segurança da informação tais como, mas não limitando-se a Firewall, IPS/IDS, EDR, WAF, AntiSpam, Access Control, Asset Management, Vulnerability Scan etc.Será um diferencial possuir uma das certificações: CompTia Security +, LPIC-I, LPIC-II, e/ou LPIC-III.Additional informationAqui na ISH além dos benefícios de mercado você tem:Previdência Privada.Clube de Vantagens Allya: descontos em mais de 30.000 parceiros.Day Off de aniversário.️Zenklub: Desconto especial para sessões de terapia com foco no desenvolvimento pessoal e bem-estar emocional.Gympass: Plataforma que conecta você às diversas redes para ajudar no cuidado do seu bem-estar físico (e o de sua família).Programa de indicação de novos colaboradores com bônus em dinheiro.Aqui você tem um ambiente descontraído, que respira inovação.Nossa liderança é super acessível. As portas estão sempre abertas e você pode encontrá-los nos corredores da empresa.CEO Talks (encontros trimestrais com o CEO para um bate-papo, e te manter informado sobre o que acontece na empresa, tirar dúvidas e sugerir novas ideias).Lanchinho diariamente? Temos também!Você vai se manter atualizado com novidades do mercado e estará sempre em contato com um time inovador.Tá esperando o que? #vemserISH#LI-KH1
#J-18808-Ljbffr