Atuar no monitoramento e suporte à infraestrutura de TI, garantindo a disponibilidade dos serviços e analisando tráfego de rede para identificação de falhas, anomalias e incidentes de segurança. Realiza acompanhamento de regras de firewall, análise de logs, validação de políticas de acesso e configurações de NAT. Monitora eventos e logs de servidores, aplicações, dispositivos de rede e soluções de segurança, efetuando a análise inicial de alertas quanto à severidade, impacto e prioridade. Utiliza ferramentas SIEM para correlação de eventos, detecção de incidentes e triagem de alertas, diferenciando falsos positivos de incidentes reais e escalando ocorrências conforme procedimentos estabelecidos. MODALIDADE REMOTO - PREFERENCIA SÃO PAULO E REGIAO, MAS AVALIAMOS PERFIS DE OUTROS ESTADOS TAMBÉMRequisitos obrigatórios: Noções de redes:TCP/IP, DNS, DHCP Portas e protocolos comuns (HTTP, HTTPS, SMTP, FTP, SSH, RDP) Windows (Event Viewer, serviços, contas) Linux (logs, permissões, comandos básicos) Conceitos básicos de firewall (regras, NAT, logs) Conhecimento inicial em sistemas operacionais: Capacidade de analisar logs e identificar comportamentos suspeitos Conhecimento básico de SIEM (Wazuh, Splunk, QRadar, Sentinel, etc.) Noções de correlação de eventos e severidade de alertas Entendimento do que é falso positivo x incidente real Requisitos desejáveis: Familiaridade com: Antivirus / EDR (Defender, CrowdStrike, SentinelOne, Kaspersky, etc.) Ferramentas de ticket (Jira, ServiceNow, GLPI, Freshservice, N-Able) Noções básicas de linha de comando Desejável: noções iniciais de scripts (PowerShell, Bash ou Python) Boa comunicação escrita (registro de incidentes, relatórios simples) Capacidade de trabalhar sob procedimentos Organização e disciplina Proatividade para aprender INGLÊS É INDISPENSÁVEL NESTA POSIÇÃO. Certificações: Security+, SC-90, Blue Team Level 1 (BTL1) (Diferenciasis) Experiência acadêmica ou laboratórios práticos Vivência prévia em NOC/SOC, suporte técnico ou infraestrutura