Especialista CyberSecurity - São Paulo

Requisitos

• Experiência comprovada em Resposta a Incidentes (CSIRT / CSOC).
• Forte conhecimento em:
• SOC, SIEM, EDR, NDR e logs de segurança
• MITRE ATT&CK, kill chain e análise de ameaças
• Análise de incidentes complexos (ransomware, APT, vazamento de dados)
• Capacidade de desenhar e evoluir casos de uso de detecção.
• Vivência em ambientes críticos ou regulados
• Ferramentas/Fabricantes: Crowdstrike (EDR, IDR, Firewall), TrendAI (Deep Security, CCI/NDR, CAS), Forescout, Netskope (SWG, NPA e DLP), Firewalls Checkpoint, Google SecOps, Akamai (WAF, Bot Protection, Guardicore),

Diferenciais

• Experiência prévia em hospitais, operadoras de saúde ou ambientes assistenciais.
• Experiência com exercícios de tabletop, simulações de incidentes e purple team.
• Conhecimento de frameworks de resposta a incidentes (NIST, ISO 27035).
• Desejáveis
• GIAC Certified Intrusion Analyst
• GIAC Certified Incident Handler
• GIAC Certified Enterprise Defender
• Microsoft Security Operations Analyst (SC-200)
• Certified Information Systems Security Professional
• ITIL Foundation
• Cobit
• ISO 27001
• Experiência Comprovada
• Participação em integração entre ferramentas de segurança (SIEM, NDR, XDR);
• Vivência na operação de ambientes com SOC, SIEM e IDS/IPS;
• Vivência na operação de ambientes híbridos (Data Center, Cloud e localidades);
• Participação em incidentes críticos (P1) com condução de RCA;