Job Description
Se você é apaixonado por defesa cibernética, tem olhos atentos a padrões de ataque e quer atuar em um ambiente dinâmico de Blue Team com ferramentas de ponta, essa vaga é para você!
🔬 Atividades:
Monitoramento e Triagem: Monitorar dashboards e filas de alertas em tempo real (QRadar, FortiEDR, CrowdStrike, Wazuh, ITSM).
Análise de Eventos: Correlacionar eventos de múltiplas fontes (SIEM, EDR, firewall, proxy) para identificar ataques e validar falsos/verdadeiros positivos.
Resposta a Incidentes: Executar contenções básicas (isolamento de hosts, bloqueio de IPs/domínios/hashes no firewall/EDR e suspensão de contas no AD).
Documentação: Coletar e registrar indicadores de comprometimento (IOCs) e manter o ciclo de vida dos tickets atualizado.
Comunicação: Notificar clientes sobre incidentes dentro do SLA e elaborar relatórios operacionais.
Melhoria Contínua: Contribuir com sugestões de tuning de regras ruidosas e enriquecer a base de conh...