Analista de Segurança da Informação Pleno — Detecção (SIEM) e Perímetro (NGFW)

Vaga não está no LinkedIn

🔥 0 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Portobello

SiteLinkedInTodas as Vagas

1 - 10 funcionários

Fundada em 2020

Um novo tipo de jogo – um jogo que promove a economia circular, proporciona uma experiência divertida, e uma plataforma de marketing e análise do consumidor – tudo em um só!

Descrição

• Operar e apoiar a sustentação da plataforma SIEM, garantindo a correta coleta das fontes de logs, integridade e qualidade dos dados recebidos. • Apoiar a criação, revisão e ajuste fino (tuning) de regras e casos de uso de detecção, visando a redução de falsos positivos e otimização dos alertas. • Operar e administrar Firewalls de Próxima Geração (NGFW): implementação controlada de regras de acesso, NAT, VPNs, documentação de justificativas e revisão periódica de regras órfãs. • Apoiar ativamente as atividades de segmentação de rede, regras de tráfego e hardening de perímetro. • Monitorar, classificar e investigar alertas de segurança gerados pelo SIEM, firewalls e demais ferramentas perimetrais. • Realizar a triagem e análise inicial de incidentes de segurança perimetral, efetuando o escalonamento estruturado para o Especialista quando necessário. • Produzir relatórios operacionais, mapas de tráfego e indicadores de incidentes/bloqueios de segurança. • Elaborar e manter atualizada a documentação técnica de topologias, fluxos de redes e procedimentos operacionais (POPs).

🎯 Requisitos

• Experiência profissional em Segurança da Informação, Redes, Infraestrutura de TI ou áreas correlatas com foco em segurança. • Experiência prática em monitoramento, triagem de logs e operação rotineira de plataformas SIEM. • Conhecimento em operação e administração de Firewalls de Próxima Geração (Check Point, Palo Alto, Fortinet ou equivalentes). • Conhecimentos sólidos e práticos de redes TCP/IP, roteamento, segmentação de redes (VLANs, DMZs) e protocolos de comunicação. • Conhecimento de regras de detecção, correlação de eventos e análise de cabeçalhos de logs. • Conhecimento de ambientes Windows e Linux. • Capacidade comprovada de análise técnica e zelo por documentação de atividades. • Elevada capacidade analítica, atenção aos detalhes e perfil investigativo. • Organização e disciplina para seguir processos de controle de mudanças (Change Management). • Boa comunicação para interação com equipes de infraestrutura, telecom e parceiros externos. • Proatividade e interesse em evolução técnica contínua na área de SecOps. • Experiência específica com Wazuh, Elastic Stack (ELK) ou outras plataformas SIEM Open Source. • Conhecimento prático de regras de detecção mapeadas ao framework MITRE ATT&CK. • Noções básicas de Gestão de Identidades (IAM) e estrutura de Active Directory. • Conhecimento dos frameworks ISO/IEC 27001 e CIS Controls. • Conhecimento básico de scripting (Python, Bash ou PowerShell) para automação de análise de logs. • Certificações iniciais em Segurança ou Redes (ex.: Security+, CCNA, NSE 4 Fortinet, CCSA Check Point).

🏖️ Benefícios

• Seguro de vida; • Plano de saúde e odontológico; • Plataforma Corporativa Universidade Portobello; • Participação nos Lucros e Resultados PPR; • Descontos em farmácias da região; • Previdência Privada; • Sindicato; • Rede de descontos - parcerias com diversas instituições de Ensino; • Descontos nas compras de produtos Portobello; • Abono Férias; • Auxílio Mamãe Portobello - para compra do enxoval do bebê; • Auxílio creche; • Assistência a dependentes PCDs; • Programas de Capacitação e Desenvolvimento Profissional; • Wellhub e muitos mais!!!