Analista de Segurança da Informação Sênior – SOC – Rapid7

Analista de Segurança da Informação Sênior – SOC – Rapid7

Analista de Segurança da Informação Sênior – SOC – Rapid7

Netconn

Gupy

São Paulo São Paulo Brasil

2 semanas atrás

Nenhuma candidatura

Sobre

Quem somos nós?  A Netconn está consolidada no mercado de segurança da informação, possui um portfólio sob medida para proteger empresas contra novas ameaças cibernéticas e ajudá-las a alcançar conformidade em leis de proteção de dados como a LGPD. Atuante há mais de 27 anos no mercado, construiu uma parceria com grandes players, sendo responsável pela sustentação de ambientes críticos, prestando serviço de consultoria para diversos segmentos e estruturas.Responsabilidades e atribuiçõesResponsabilidades🔐 Atuação direta em ambiente de SOC (Security Operations Center), com monitoramento, análise e resposta a incidentes de segurança utilizando ferramentas como SIEM (ex: InsightIDR), EDR (ex: Xcitium, SentinelOne), além de soluções de firewall, IDS/IPS e antivírus corporativo.Realizar análises detalhadas e responder a incidentes de segurança de alta complexidade, propondo soluções para mitigação e recuperação.Configurar e aprimorar regras em ferramentas SIEM e outras tecnologias de detecção avançada para monitoramento de ameaças.Conduzir investigações complexas e documentar incidentes críticos com relatórios detalhados para os clientes.Desenvolver e implementar processos e políticas de resposta a incidentes, otimizando a operação do SOC.Atuar como consultor técnico para clientes em relação a práticas e estratégias de segurança.Liderar e treinar a equipe do SOC nas melhores práticas de cibersegurança e resposta a incidentes.Colaborar com equipes de TI e segurança para avaliar e implementar tecnologias e soluções de segurança.Contato com fabricante – inglêsRequisitos e qualificaçõesIMPRESCINDÍVEL: sólida e extensa experiência em Rapid7Formação:Pós-graduação ou MBA em andamento em áreas correlatasGraduação completa nos cursos de Redes, Tecnologia da Informação, Cibersegurança ou áreas correlatas.InglêsTécnico Intermediário / Avançado Habilidades TécnicasExperiência sólida em monitoramento de segurança e resposta a incidentes em ambiente SOC.Domínio de ferramentas SIEM (ex.: Splunk, QRadar, ArcSight) e soluções de segurança avançada (ex.: IDS/IPS, EDR, WAF).Habilidade avançada em análise de logs, correlação de eventos e detecção de ameaças.Certificações em segurança (CISSP, CISM, CEH ou equivalente).Conhecimento em auditoria e conformidade em cibersegurança (ex.: ISO 27001, NIST) Diferenciais:Conhecimento em técnicas de hunting e análise forense digital.Certificação em Cibersegurança (ex.: ISO/IEC 27001 Foundation, GIAC Security Essentials, CompTIA Security+, CEH, Microsoft Certified: Security, Compliance, and Identity Fundamentals).Conhecimento em resposta a incidentes e gerenciamento de crises de segurança.Experiência com clientes B2B.Conhecimentos em plataformas de Segurança Tecnológica como, Cofre Digital, DLP, WAF e EDR, Forcepoint, Beyond Trust, Rapid7, Varonis, Xm Cyber, Proofpoint, Securiti, Orca SecurityInformações adicionaisO que esperamos de você?  Que possua visão inovadora e perfil consultivo para os demais setores da empresa, lidere e acompanhe os objetivos da empresa com empreendedorismo, trabalho em equipe e foco nos resultados.Remuneração competitiva com base na experiência;Possibilidade de crescimento na empresa;Ambiente de trabalho dinâmico e colaborativo;Oportunidade de trabalhar em uma empresa em crescimento, com possibilidade de aprendizado e desenvolvimento profissional.Jornada de Trabalho: de Segunda à Sexta das 08h30 às 18h00100% presencial na região da Faria Lima, São Paulo - próximo ao metrô Faria LimaContratação em regime CLT