Cyber Security Analyst - vaga remota

A empresa TechBiz Global está com uma vaga aberta de Cyber Security Analyst. A posição fica na área de Outras áreas e é totalmente remota. A empresa não impõe restrição sobre onde o candidato mora, então você pode se candidatar de onde estiver.

A empresa não publicou nenhum valor, isso é acertado na entrevista. O anúncio não impõe condição nenhuma de horário.

Esta vaga passou por uma verificação automática: anúncios que exigem autorização de trabalho estrangeira, patrocínio de visto, uma nacionalidade específica ou residência em um país indicado não entram na lista.

A TechBiz Global executa o recrutamento dos principais clientes do nosso portfólio. Neste momento, estamos a ocupar um lugar de analista de segurança cibernético numa daquelas equipas de clientes. Se você quiser uma chance de desenvolver dentro de um ambiente inovador, leia em frente.

O cliente quer alguém ansioso e auto-dirigido para entregar serviços de segurança cibernética gerenciada para seus clientes. Você se sentaria dentro da equipe de Engenharia e Análise de Otimização, um grupo cujo trabalho é proteger os recursos do sistema de ataques cibernéticos e outras ameaças on-line que poderiam atingir milhões de usuários finais.

Candidatos fortes trazem uma base sólida em Segurança de Rede e Administração de Sistema, além de um comando mais profundo de Proteção de Endpoint, Gestão de Ameaças e Vulnerabilidade, Automação de Segurança e Análise de Segurança.

Requisitos

RESPONSABILIDADES-CHAVE: • Apoiar os clientes diretamente em nossos serviços de segurança gerenciados, acompanhando e ajudando a construir processos e frameworks operacionais. • Trabalhe seu turno designado e cubra outros turnos quando a equipe precisar. • Analise incidentes críticos de segurança da informação, acelere-os e ajude a levá-los à resolução. • Ajude a bordo, integre, implante e gerencie clientes usando serviços de defesa e ataque de superfície. • Assista alertas em tempo real e estude dados de eventos de segurança provenientes de ambientes de rede e endpoint, colegas analistas, plataformas de clientes e outros feeds. • Fornecer o suporte de Resposta a Incidentes (IR) e acompanhar os clientes através da remediação. • Examine os procedimentos que abrangem a inteligência ciberameaça, monitoramento, resposta a incidentes e redução de superfície de ataque, em seguida, projete ações automatizadas que aceleram a triagem, validação, erradicação e remediação de incidentes de segurança. • Aplique seu comando de principais ferramentas de operações de segurança e linguagens de script padrão para escrever playbooks para orquestração de segurança, automação e resposta. • Trabalhe com colegas de equipe para construir, manter e gerenciar uma biblioteca de playbooks automatizados para ameaças de segurança de informações comuns e adapte esses planos a cada ambiente do cliente. • Procure o que pode ser melhorado nos processos de Centro de Operações de Segurança e Resposta a Incidentes Cibernéticos, visando reduzir os tempos de resposta, aumentar a eficácia, remover resíduos e simplificar as operações de segurança. • Transfira novas funcionalidades de plataforma de segurança para sistemas existentes e processos automatizados à medida que as ameaças e controles mudam. • Produzir código, scripts, notas de processo e documentação de serviço que são bem documentados e fáceis de seguir. • Execute verificações de saúde e otimização de trabalho em tecnologias ou sistemas de segurança do cliente. • Judge information security risk and drive remediation of vulnerabilidades and security risk found across the enterprise. • Qualquer outra coisa que o papel exija.

QUALIFICAÇÕES MÍNIMAS • 4+ anos em TI. • 3+ anos em Segurança Cibernética. • Suporte avançado de sistemas operacionais em 2 ou mais de: Microsoft, MacOS, Linux. • Conhecimento sobre segurança da rede e solução de problemas. • Capacidade básica de script, de preferência em um dos: PowerShell, Python, Bash. • Conhecimento profundo de protocolos TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS e HTTP, análise de rede e aplicações de segurança. • Captura de som de ameaças de malware comuns e métodos de ataque. • Interesse genuíno em ameaças emergentes e ferramentas/tecnologias de segurança. • Análise de Malware e Ameaça. • Gestão de Incidentes. • Funcionamento confortável com supervisão geral a mínima.

QUALIFICAÇÕES PREFERIDAS • 3+ anos usando ferramentas de segurança de endpoint (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • 3+ anos a executar objectivos de segurança. • 3+ anos de gestão e ajuste SIEM em um ou mais de: LogScale anteriormente Humio, Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical, ou Devo. • A experiência da ferramenta de gerenciamento de patches do Windows (Automox, SCCM, SolarWinds, GFI Languard, etc.) é um bônus. • Criou regras de detecção em uma ou mais tecnologias SIEM. • As certificações são um plus: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • Licenciatura em Matemática, CS e Engenharia.

• Excelente conhecimento de metodologias de segurança, processos (ou seja, Cyber Kill Chain/Diamond Models e o framework MITRE ATT&CK).

Destaques

Nos turnos: duas opções, e você escolhe uma. Domingo- quinta-feira, 12P-9P Terça-feira, sábado, 12P-9P

Originalmente postado em Himalaias