Coordenador de Inteligência de Mercado - São Paulo
Scanntech Brasil
São Paulo, São Paulo
TI e Consultoria
Ontem
Detalhes da vaga
Descrição
Especialista em Engenharia de SIEM Experiência com plataformas SIEM como Splunk, Sentinel, ArcSight, QRadar, Google SecOps, Palo Alto XSIAM e LogRhythm; Experiência com sustentação, evolução e otimização de ambientes SIEM e operações de SOC; Conhecimento em parsing, normalização e enriquecimento de logs, criação de regras de correlação e casos de uso de segurança; Experiência com automação e scripting utilizando Python, PowerShell e Bash; Atuação em incidentes técnicos críticos, troubleshooting avançado e resolução de problemas em ambientes SIEM; Conhecimento em protocolos de coleta de logs, redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas operacionais Windows e Linux; Inglês avançado; Atuação remota.
Requisitos
Experiência com plataformas SIEM como Splunk, Sentinel, ArcSight, QRadar, Google SecOps, Palo Alto XSIAM e LogRhythm; Experiência com sustentação, evolução e otimização de ambientes SIEM e operações de SOC; Conhecimento em parsing, normalização e enriquecimento de logs, criação de regras de correlação e casos de uso de segurança; Experiência com automação e scripting utilizando Python, PowerShell e Bash; Atuação em incidentes técnicos críticos, troubleshooting avançado e resolução de problemas em ambientes SIEM; Conhecimento em protocolos de coleta de logs, redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas operacionais Windows e Linux; Inglês avançado; Atuação remota.
Escolaridade mínima
Ensino Superior
Jornada de trabalho
----
Benefícios
Experiência com plataformas SIEM como Splunk, Sentinel, ArcSight, QRadar, Google SecOps, Palo Alto XSIAM e LogRhythm; Experiência com sustentação, evolução e otimização de ambientes SIEM e operações de SOC; Conhecimento em parsing, normalização e enriquecimento de logs, criação de regras de correlação e casos de uso de segurança; Experiência com automação e scripting utilizando Python, PowerShell e Bash; Atuação em incidentes técnicos críticos, troubleshooting avançado e resolução de problemas em ambientes SIEM; Conhecimento em protocolos de coleta de logs, redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas operacionais Windows e Linux; Inglês avançado; Atuação remota.