Soc Nível 2 Noturno

Job Description:

A DXC Technology ajuda empresas globais em seus sistemas e operações de missão crítica modernizando TI, otimizando arquiteturas de dados e garantindo segurança e escalabilidade em nuvem pública, privada e híbrida. As maiores empresas e organizações de setor público confiam na DXC para implantar serviços para impulsionar novos níveis de desempenho, competitividade e experiência do cliente em suas propriedades de TI. Saiba mais sobre como entregamos excelência para nossos clientes e colegas em  DXC.com .

Na DXC, usamos o poder da tecnologia para oferecer serviços de TI essenciais que nossos clientes precisam para modernizar suas operações e impulsionar a inovação em todo o seu ambiente de TI. Fornecemos serviços em toda a Enterprise Technology Stack para terceirização de processos de negócios, seguros, análises e engenharia, aplicações, segurança, nuvem, terceirização de TI e ambiente de trabalho moderno.

Nossos serviços de aplicações DXC ajudam nossos clientes a otimizar e transformar operações, reduzir custos e aumentar a agilidade na abertura de novos canais de crescimento. Nossas pessoas, tecnologias e melhores práticas melhoram e automatizam processos de negócios altamente complexos – nos setores de Analytics, desenvolvimento de sistemas, sustentação de sistemas, enquanto promovem a transformação da experiência do cliente.

Funções Essenciais do Cargo:

Utilizar conhecimento técnico avançado e experiência para analisar e revisar eventos de cibersegurança, diferenciando atividades legítimas de eventos maliciosos e escalando incidentes confirmados para o Nível 2 (Tier 2).

Realizar análises de segurança cibernética, incluindo correlação e análise de tendências em grandes volumes de dados, como logs, eventos e alertas provenientes de dispositivos de rede e aplicações corporativas, a fim de identificar, investigar e solucionar incidentes de segurança, fornecendo subsídios técnicos para analistas e engenheiros de Tier 2.

Executar atividades proativas de busca em logs, redes e sistemas para identificar ameaças ainda não detectadas.

Identificar e recomendar Indicadores de Comprometimento (IOCs), como endereços IP e URLs maliciosas, para auxiliar na proteção do ambiente dos clientes.

Acompanhar os times de Tier 2 na resolução e suporte de incidentes confirmados.

Reportar problemas recorrentes identificados por meio de análises de tendências ao gerenciamento do SOC (Security Operations Center), propondo melhorias técnicas e de processos para aumentar a eficiência e a eficácia do monitoramento e tratamento de incidentes.

Identificar, reportar e escalar violações de segurança.

Qualificações Básicas

experiência como Analista ou Engenheiro de Segurança da Informação, atuando no tratamento e resposta a incidentes de cibersegurança em ambientes críticos, ou conhecimento equivalente nas áreas de: Tratamento e análise de incidentes;

Detecção de intrusão;

Análise de logs;

Testes de invasão (Penetration Testing);

Gestão de vulnerabilidades.

Qualificações Desejáveis

Conhecimento sobre: Ameaças cibernéticas atuais;

Técnicas de ataque e contramedidas;

Atividades maliciosas como varreduras de rede (network scanning), DDoS, phishing, ransomware, botnets e atividades de Comando e Controle (C2).

Experiência prática na análise e resposta a eventos e incidentes de segurança utilizando a maioria das seguintes tecnologias: SIEM (Security Information and Event Management);

IDS/IPS (Intrusion Detection/Prevention Systems);

Firewalls de rede e host;

NAC (Network Access Control);

DLP (Data Loss Prevention);

DAM (Database Activity Monitoring);

Ferramentas de filtragem web e e-mail;

Scanners de vulnerabilidade;

Proteção de endpoints;

Práticas de codificação segura.

Horário de trabalho escala 12x36 das 06h às 18h.

O que estamos oferecendo?

Esta posição também é destinada a pessoas com deficiência.

Vários benefícios, salário competitivo e nossos valores fazem da DXC uma das mais importantes e at