[Tech] Analista de Segurança da Informação Júnior | SIEM | Elastic Search

Atuará no time na área de Segurança da Informação para o time de Sustentação do SIEM, com responsabilidade pela operação, administração e suporte da plataforma baseada em Elastic Stack (Elasticsearch, Logstash e Kibana).

Responsabilidades e atribuições

O QUE VOCÊ VAI FAZER: O profissional será responsável pelo monitoramento contínuo da infraestrutura de SIEM; Análise de logs e eventos de segurança; Criação e manutenção de regras de correlação. Apoio na investigação de incidentes (N1). Troubleshooting de pipelines de ingestão de dados. Otimização de queries e índices no Elasticsearch. Além de garantir a disponibilidade, performance e integridade dos dados armazenados.

Atuará também no suporte a integrações com fontes de logs, ajuste de parsing (grok), dashboards no Kibana e colaboração com times de resposta a incidentes e engenharia de segurança.

Requisitos e qualificações

O QUE ESPERAMOS DE VOCÊ: Experiência com Elastic Stack (Elasticsearch, Logstash, Kibana) para ingestão, indexação, busca e visualização de dados Conhecimento em operação e sustentação de plataformas de SIEM (Security Information and Event Management). Familiaridade com análise de logs de segurança (sistemas operacionais, redes, aplicações e dispositivos de segurança).

Experiência com criação e manutenção de regras de correlação e casos de uso de segurança Conhecimentos em query DSL do Elasticsearch e otimização de buscas e índices; Experiência com parsing e normalização de logs (grok, pipelines de ingestão) Noções de detecção e resposta a incidentes (SOC / Blue Team); Conhecimentos básicos de redes (TCP/IP, DNS, HTTP/HTTPS, firewalls) Experiência com sistemas operacionais Linux e Windows.

Familiaridade com scripts para automação (Python, Bash ou similar) Conhecimento em integração de fontes de logs (APIs, syslog, agentes). Noções de hardening, gestão de vulnerabilidades e boas práticas de segurança.