Consultor de Segurança da Informação Jr - SOC | Threat hunting

Técnicos

• Graduação completa ou em andamento nas áreas de segurança da informação ou correlatas; 
• Fundamentos de redes: modelo OSI, TCP/IP, roteamento, topologias, DNS, HTTP/HTTPS, e capacidade de interpretar o tráfego a partir de logs
• Compreensão do funcionamento e da leitura de logs de firewall, IPS/IDS, proxy/filtro de conteúdo e antivírus/EDR
• Conhecimento operacional de Windows e Linux: processos, autenticação, serviços, permissões, logs nativos e artefatos de execução
• Noções de vulnerabilidades e segurança ofensiva básica: como um ataque se manifesta, o que é exploração, escalonamento de privilégio e persistência
• Familiaridade com o ciclo de gestão de incidentes: registro, classificação, escalonamento, tratamento e encerramento
• Noções do MITRE ATT&CK como linguagem comum de descrição de ataques
• Formação em andamento ou concluída em TI, Segurança da Informação ou área correlata — ou trajetória autodidata demonstrável (laboratórios, plataformas de treino, projetos pessoais, CTFs)
• Experiência prévia não é eliminatória: aceitamos primeira experiência em segurança para quem vem de suporte, infraestrutura, redes ou service desk com fundamento sólido
• Capacidade de seguir playbooks com rigor e de reconhecer quando a situação sai do playbook
• Disposição para aprender consulta e análise de logs em escala

Comportamentais

• Raciocínio investigativo: capacidade de sustentar ou derrubar uma hipótese com evidência
• Escrita clara em português — ticket, relatório e comunicação com cliente têm valor de entregável
• Disciplina de processo e atenção a detalhe (SOC é rotina antes de ser adrenalina)
• Inglês para leitura técnica (documentação, advisories, relatórios