Especialista de Segurança da Informação

Descrição

1) Gestão de incidentes
a. compreender cada fase de um incidente e responder de forma adequada;
b. perceber padrões de tráfego suspeitos e identificar indicadores de comprometimento;
c. encerrar rapidamente qualquer forma de ataque;
d. identificar os servidores de comando e controle e bloquear sua conectividade com o alvo; e
e. realizar análises e testes forenses nos diferentes sistemas operacionais, incluindo o uso de sistemas de terceiros.
2) Gestão de ativos (controles e proteger ativos de forma adequada);
3) Gestão de operação (desenvolver e manter atualizados playbooks operacionais);
4) Monitorar e analisar dados de log;
5) Utilizar uma plataforma de gerenciamento de eventos e informações de segurança (SIEM) para visibilidade e detecção de intrusões ao vivo e para fazer a triagem de alarmes em tempo real;
6) Coletar novas informações de inteligência de ameaças e priorizar ações apropriadas no contexto dos riscos;
7) Execução de análise de tráfego e fluxo de dados; e
8) Desenvolver projetos de segurança