Analista cibersegurança sr - defesa cibernética

COMPETÊNCIAS TÉCNICAS OU DE PROCESSOS:

Frameworks e Boas Práticas

      Conhecimento dos principais frameworks: MITRE ATT&CK, NIST CSF, CIS Controls, ISO 27001/27002 e Cyber Kill Chain;

      Familiaridade com processos de gestão de vulnerabilidades e resposta a incidentes.

Ferramentas e Soluções de Segurança

      SIEM (principal): experiencia prática com ao menos uma solução de mercado (Google SecOps, Splunk, Microsoft Sentinel, IBM QRadar, Elastic SIEM ou similares);

      EDR / XDR: SentinelOne, Microsoft Defender, Cortex XDR (Palo Alto) e Bitdefender Endpoint Protector;

      Perímetro: Firewall Fortinet, NGFW, WAF F5 Big-IP, IDS/IPS, Proxy, Zero Trust e CDN (AKAMAI);

      SOAR: experiência com automação de playbooks e orquestração de respostas a incidentes.

Redes e Sistemas Operacionais

      Sólidos conhecimentos em redes TCP/IP, protocolos (DNS, HTTP/S, SMB, LDAP etc.), análise de tráfego (Wireshark, tcpd...