Incident Response Analyst Pleno

Description du poste:

Experiência
3 anos como analista de segurança cibernética

Habilidades
Gestão de incidentes e análise aprofundada: investigação, contenção e resposta a incidentes dentro da equipe do CSIRT.
Sólidos conhecimentos de segurança de rede, incluindo protocolos, firewalls e detecção de intrusão.
Conhecimento das taxonomias de Malware (MITRE).
Pensamento crítico e capacidade de resolver problemas.
Capacidade de aprender e se adaptar a novas tecnologias e ferramentas.
Conhecimento das principais ferramentas de pesquisa e acompanhamento dos clientes (Google Chronicle, CrowdStrike, Akamai, etc.)
Conhecimentos gerais de ferramentas e arquiteturas de segurança (EDR, firewalls, IDS/IPS, NDR, segurança em nuvem (Azure, AWS) e sistemas Windows/Linux, segurança de rede, etc.).

Funções
O desempenho de suas funções será integrado à equipe de resposta a incidentes do CSIRT Global
Gerenciamento de incidentes de segurança no âmbito do CISRT Global através da ferramenta Servicenow através de:
Acompanhamento de tickets
Análise (consulta com diferentes ferramentas)
Execução de tarefas de resposta (através de diferentes ferramentas do cliente)
Escalation
Documentação e comunicação
Ativação do serviço de plantão (N2 ou N3)
Atenção às caixas de correio de suporte de serviço do CSIRT global (2 caixas de correio)
Atualização ou criação de procedimentos de operação
Revisão periódica dos consoles de segurança:
Akamai Sentinel
AWS GuardDuty
Crowdstrike Etc...
Participação nas reuniões de acompanhamento do CSIRT Global com o CSIRT do Cliente
Acompanhamento de incidentes ou tarefas

Formação recomendada:

Superior em Tecnologia
Línguas:
Nível de inglês C1-C2 (necessário para ter uma boa conversa internacional).
Espanhol: Necário para facilitar a compreensão e a transferência de conhecimento com a atual equipe local na Espanha
Português: língua materna