Sobre a Vaga
Administração e sustentação da plataforma SIEM saúde do ambiente, capacidade, atualizações, suporte
Tuning de regras de correlação criação, ajuste e redução de falso positivo
Onboarding de novas fontes de log configuração de DSM, parsing e validação de ingestão
Integração de novas tecnologias ao ambiente de monitoramento (EDR, firewall, cloud, IAM, etc.)
Documentação técnica de configurações, integrações e processos realizados
Requisitos
- Experiência com administração/sustentação de SIEM
- Conhecimento sólido em Linux (administração de sistema)
- Conhecimento em parsing e onboarding de log sources (syslog, API, DSM)
- Conhecimento de redes (TCP/IP, firewall, segmentação)
- Vivência em ambiente de SOC/NOC
- Conhecimento de scripting (Python, Bash)
Benefícios
Modelo: 100% remoto
Salário: A combinar
Disponibilidade: Inicio imediato
Vagas semelhantes para você
Selecionadas com base na tecnologia, modalidade, nível e localização desta oportunidade.