Encarregado da liderança técnica das equipes de administração das soluções, bem como do suporte na gestão de incidentes de cibersegurança. Responsável pela gestão e controles de segurança dos ativos tecnológicos, e pela tratativa de incidentes cibernéticos em colaboração com os grupos de crises, SOC e CSIRT.O profissional deve: Manter-se atualizado com as constantes evoluções das ameaças cibernéticas.Identificar e mitigar eficientemente ataques e vulnerabilidades na rede.Responder rapidamente a incidentes de segurança, minimizando danos e interrupções.Colaborar efetivamente com equipes internas para fortalecer as defesas da Logicalis.Implementar medidas proativas de prevenção de ataques e garantir a segurança contínua da operação da empresaTécnico em infraestrutura com bons conhecimentos em soluções de segurança e na correção de vulnerabilidades de ambiente e de aplicações com as seguintes competências; Comprovada em segurança cibernética, preferencialmente em um ambiente corporativo; Profundo de técnicas de mitigação de ameaças, incluindo detecção de intrusões, análise de malware e resposta a incidentes; Gestão de soluções de segurança, como SIEM (Security Information and Event Management), firewalls NGTX, EDR, PAM, ZTNA, Proxy, CSPM, CASB, entre outras; Liderar e de atuar de forma independente e em equipe, com excelente habilidade de comunicação; Infraestrutura,redes e operações de segurança (MSS e SOC); Gestão e correção de vulnerabilidades; Identificação ebusca proativa de ameaças cibernéticas no ambiente corporativo; Infraestrutura Cloud (preferencialmente Azure e AWS); Resposta e tratamento de Incidentes cibernéticosNormativas e melhores práticas relacionadas à SI: SANS, CIS, ISO 27001 e 27002, e NIST; Framework e técnicas de investigação MITRE, SANS, etcComposição de indicadores de Segurança da informação.Superior Completo (Tecnologia da Informação, Ciências da Computação, Sistemas de Informação ou Engenharia de Computação)Conhecimento nos seguintes domínios de SI: Segurança em Telecomunicações, Redes e InternetOperações de segurançaConhecimento das metodologias de gestão vulnerabilidades, com base no risco; Certificações de fabricantes ou vendor-neutral e pós-graduação, serão consideradas como diferencias; Idiomas Inglês intermediário para leitura; Experiência em SOC (monitorando), blueteam ou MSS (Gestão de segurança; Experiência em ferramenta de segurança; Tratar incidentes – vírus de computador.
