Vaga Remota.

Opções de localização base: Singapura / Malásia / Emirados Árabes Unidos (EAU)

Responsabilidades

• Monitorar eventos de segurança e alertas gerados por ferramentas de Security Information and Event Management (SIEM) em ambientes on-premises e na nuvem.
• Manter e atualizar regras de SIEM para reduzir falsos positivos e aprimorar a precisão na detecção de ameaças emergentes.
• Executar procedimentos de resposta a incidentes: conter ameaças, erradicar atividades maliciosas, recuperar sistemas e elaborar relatórios pós-incidente (abrangendo ambientes on-premises e em nuvem).
• Colaborar com equipes multifuncionais (TI, Redes, Segurança de Aplicações etc.) para resolver incidentes de segurança e implementar medidas preventivas; manter e revisar planos de resposta a incidentes de segurança e conduzir simulações para testar a prontidão.
• Avaliar e otimizar políticas de segurança em ambientes de nuvem, como grupos de segurança, firewalls, IDS/IPS, listas de permissão de IP e políticas de Access Key/Secret Key (AKSK).
• Monitorar continuamente as últimas informações sobre ameaças, técnicas de ataque e tendências de segurança para aprimorar as capacidades de monitoramento e interceptação.

Requisitos:

• Mínimo de 5 anos de experiência na indústria de segurança, com atuação relevante em funções similares.
• Conhecimento aprofundado de conceitos básicos de segurança de rede, sistemas operacionais (Windows/Linux/MacOS) e segurança na nuvem (AWS/GCP).
• Experiência em metodologias de resposta a incidentes (por exemplo, NIST SP 800-61, framework MITRE ATT&CK).
• Familiaridade com fontes de inteligência de ameaças e ferramentas correlatas, capaz de identificar ameaças emergentes e Táticas, Técnicas e Procedimentos (TTPs).
• Proficiência em diversas ferramentas de segurança: firewalls, Sistemas de Detecção/Prevenção de Intrusões (IDS/IPS), soluções de Endpoint Detection and Response (EDR) e scanners de vulnerabilidades.
• Excelentes habilidades de comunicação e espírito de equipe, com capacidade de atuar sob pressão em incidentes de violação de segurança.

Qualificações Desejáveis:

• Experiência em desenvolvimento de políticas para ferramentas de segurança ou em P&D de soluções de segurança.
• Experiência ou aptidão na análise de vulnerabilidades 0day/1day, inteligência de ameaças e inteligência de APT (Advanced Persistent Threat).