Principais responsabilidades:

• Responsável por construir casos de uso de detecção a ameaças baseadas no framework MITRE ATT&CK;
• Responsável por projetar e desenvolver, em conjunto com time de SOAR, playbooks de resposta a ameaças;
• Responsável por construir e atualizar procedimentos e documentos técnicos do time de Engenharia de Detecção;
• Ponto de contato técnico para os clientes;
• Suportar atividades de hunting e investigação em incidentes Críticos.

Especialização:

• Conhecimento em ferramentas de SIEM/XDR;
• Profundo conhecimento em linguagens de pesquisa como XQL, SPL, KQL e afins;
• Conhecimentos em redes de computadores, sistemas operacionais e cloud computing;
• Conhecer os frameworks de cybersegurança do MITRE e NIST;
• Saber identificar os principais TTPs explorados, criar detecções e realizar o hunting de anomalias.

Qualificações Necessárias:

Superior completo em Tecnologia da Informação, Engenharia da Computação, Segurança da Informação ou área relacionada.

Certificações desejadas:

- XSIAM Engineer;

- XDR Engineer;

- Splunk Administrator;

- Microsoft SC-200;

- CompTIA CySA+;

- CompTIA Security+.