Atividades
Monitorar eventos e alertas de segurança em tempo real. Analisar logs e eventos com ferramentas SIEM e Cloud. Estudar relatórios de inteligência externa para ações de segurança. Criar alertas para identificar violações e acessos não autorizados. Estruturar playbooks para respostas padronizadas em incidentes de segurança.
Requisitos
Conhecimento prático com AWS e GCP e suas ferramentas de segurança, como CloudTrail, GuardDuty, Security Hub, Command Center e Cloud Armor. Experiência com ferramentas de SIEM (Splunk, Sentinel, Elastic Stack) e EDR (CrowdStrike, Defender, Vision One). Familiaridade com plataformas de Threat Intelligence e segurança de endpoints (VMs, contêineres). Experiência com Identity and Access Management (IAM) e regulamentações (GDPR, LGPD, PCI-DSS, ISO 27001). Habilidade em criação de playbooks/runbooks para gestão de incidentes e segurança.
Escolaridade:
Superior — Completo
Idioma:
Português (Básico)
Horário de Trabalho
Carga Horária:
Combinar
Dias de Trabalho:
Combinar
Salário
A combinar — Combinar