[Tech] Analista de Segurança da Informação Júnior | SIEM | Elastic Search

TOTVS | Remoto

• O profissional será responsável pelo monitoramento contínuo da infraestrutura de SIEM;
• Análise de logs e eventos de segurança;
• Criação e manutenção de regras de correlação
• Apoio na investigação de incidentes (N1)
• Troubleshooting de pipelines de ingestão de dados
• Otimização de queries e índices no Elasticsearch
• Além de garantir a disponibilidade, performance e integridade dos dados armazenados.
• Atuará também no suporte a integrações com fontes de logs, ajuste de parsing (grok), dashboards no Kibana e colaboração com times de resposta a incidentes e engenharia de segurança.

• Experiência com Elastic Stack (Elasticsearch, Logstash, Kibana) para ingestão, indexação, busca e visualização de dados Conhecimento em operação e sustentação de plataformas de SIEM (Security Information and Event Management)
• Familiaridade com análise de logs de segurança (sistemas operacionais, redes, aplicações e dispositivos de segurança)
• Experiência com criação e manutenção de regras de correlação e casos de uso de segurança Conhecimentos em query DSL do Elasticsearch e otimização de buscas e índices;
• Experiência com parsing e normalização de logs (grok, pipelines de ingestão) Noções de detecção e resposta a incidentes (SOC / Blue Team);
• Conhecimentos básicos de redes (TCP/IP, DNS, HTTP/HTTPS, firewalls) Experiência com sistemas operacionais Linux e Windows
• Familiaridade com scripts para automação (Python, Bash ou similar) Conhecimento em integração de fontes de logs (APIs, syslog, agentes)
• Noções de hardening, gestão de vulnerabilidades e boas práticas de segurança