Pular para o conteúdo principal

Analista de Segurança SIEM Pl

Tipo de vaga: Efetivo

Modelo de trabalho: Presencial

Vaga também para PcD

Descrição da vaga

Vice-Presidência: VP de Engenharia e Serviços ao Cliente

Diretoria: Operação de Redes

Gerência Sr: Segurança de Redes e Serviços

Gerência: Segurança de Redes SOC

Responsabilidades e atribuições

- Atender as solicitações de coleta de informações, investigação e/ou hunting da empresa;

- Criação de filtros e queries para buscar informações pertinentes;

- Analisar regras existentes para melhorar o entendimento de incidentes de segurança;

- Instalação de serviços e coletores, assim como a configuração básica garantindo o funcionamento das soluções de SIEM;

- Criar regras de correlação, relatórios e dashboards referentes aos casos de uso e metas da área de segurança;

- Troubleshooting e correção de erros de infraestrutura e solução de problemas referente à arquitetura;

- Revisão de conteúdo e tuning de regras, relatórios e dashboards a fim de mantê-los atualizados;

- Criação de regras e notificações via e-mail/Telegram para alertas definidos, assim como propor novos casos de uso;

- Explorar diferentes fontes de informação e pesquisa para detectar ameaças, possíveis incidentes e potenciais vulnerabilidades;

- Atuar na identificação de riscos de segurança, determinando as causas da violação;

- Atuar e entender a conectividade entre os ativos de software e hardware sobre a perspectiva de segurança e investigação;

- Apoiar as áreas quando houver questões técnicas relacionadas à segurança da Informação;

- Responder as auditorias periódicas de segurança para garantir que as devidas medidas estão sendo providenciadas;

- Conduzir processos de investigação de incidentes de segurança da Informação através das soluções de correlação de eventos de segurança SIEM;

- Entender as tecnologias de proteção existentes no ambiente para identificar intrusões ou violações de segurança;

- Entender e amadurecer os controles de segurança existentes;

- Analisar violações de segurança para identificar e tratar a causa raiz;

- Criar e/ou atualizar continuamente os procedimentos e processos de resposta a incidentes e recuperação de desastres.

Requisitos e qualificações

Superior Completo - Certificado Conclusão;

Sólida experiência com SIEM;

Curso e Certificação Splunk;

Conhecimentos em SIEM RSA Netwitness é um diferencial;

Conhecimento em automações (SOAR);

Noções de Redes de Computadores e de CSIRT;

Conhecimento em Linux, Windows, Banco de Dados, logs de SO, Proxy, logs Firewall, logs Antivírus, logs scanners de vulnerabilidades, logs cofre de senhas, MFA e outras soluções de segurança da informação;

Conhecimento em Padrões e frameworks, tais como: ISO 27001;

Resposta a incidentes de Segurança da Informação.

Informações adicionais

Na Vivo não medimos esforços em apoiar e valorizar nossos colaboradores! Não são apenas excelentes benefícios, mas também flexíveis. Veja o que ofereceremos* para você: • Escolher o benefício ideal para você e seus dependentes, numa plataforma digital com diversas categorias de Academia, VR, VA, Auxilio Farmácia, Assistência Médica, Odontológica e Seguro de Vida; • Celular corporativo. Sim, um smartphone novinho para você! • Plano de voz e Dados ilimitado! Sim ilimitado! O 4,5G da Vivo é até 10 vezes mais rápido! • Uma oferta exclusiva da Vivo, com desconto especial em linha fixa, banda larga, TV e apps; • Terá direito a receber Bônus ou PPR anual; • Planejará seu futuro através do plano de Previdência Privada; • Tem filhos? Terá direito a um subsidio para ajudar nas despesas com escola, creche ou babá; • Viver em um ambiente que respeitará sua personalidade, seu estilo de se vestir, seu jeito de ser e poderá ser autêntico. #VemdeVocê • Trabalhar remotamente até 2 vezes por semana. #Mobility • Ter flexibilidade de horário; • Aproveitar um dia de folga (Day off) para comemorar seu aniversário; • Participar de um dos maiores programas de voluntariado corporativo para você transformar o mundo; • Usufruir do nosso Programa de Desenvolvimento Educacional que oferece parcerias em instituições de ensino com desconto; certificações e cursos online. • Potencializar sua carreira por meio do nosso Programa de Recrutamento Interno, no Brasil ou fora, afinal estamos presentes em mais de 17 países! #VivoMinhaCarreira • E tem muito mais! Mas, você tem que se candidatar para saber... *De acordo com a política de elegibilidade determinada pela empresa. #VEMPRAVIVO Todas as nossas vagas são elegíveis a pessoas com deficiência e/ou reabilitados. Temos uma cultura que valoriza a diversidade, as diferenças e o potencial das pessoas!

SOBRE A VIVO

Somos uma empresa do Grupo Telefônica, líder em telecomunicações no Brasil. Trabalhamos com o propósito de Digitalizar para Aproximar pessoas, negócios e toda sociedade, construindo uma nação mais conectada e transformando a vida dos brasileiros. Buscamos ampliar a autonomia, a personalização e as escolhas em tempo real dos nossos clientes, colocando-os no comando da sua vida digital, com segurança e confiabilidade – tudo isso com a qualidade que só a Vivo tem.


Para que isso seja possível, lideramos um processo de transformação digital e estamos revolucionando a Vivo de dentro para fora. Implementamos metodologias ágeis por toda a empresa, buscando nos conectar com as formas mais inovadoras e colaborativas de se trabalhar. Acreditamos que o caminho para oferecer a melhor experiência ao nosso cliente começa pela boa experiência do nosso colaborador.


Acreditamos que a diversidade de pessoas, vivência, culturas, comportamentos, habilidades e atitudes é um diferencial, que reflete a sociedade em que vivemos. Temos um sólido programa interno, pautados nos pilares de Gênero, LGBTI+, Raça, PcD e 50+ para assegurar uma cultura mais inclusiva e um ambiente mais diverso e representativo. Somos uma empresa de tecnologia, inspirada na diversidade e na inovação, que oferece espaço para todos, apoia e acolhe as diferenças.


#VemPraVivo



?