Analista de Hardening SR (Linux)

• Desenvolver e implementar estratégias eficazes de hardening de servidores e dispositivos/appliances;
• Conduzir avaliações de risco de segurança e identificar potenciais brechas, assim como estratégias de minimização da superfície de impacto através de técnicas de hardening;
• Colaborar com equipes multifuncionais para mitigar vulnerabilidades identificadas;
• Utilizar as ferramentas disponibilizadas pelo cliente para análises, geração de relatórios e construção de dashboards;
• Bom relacionamento com as demais áreas de suporte e segurança, para que se desenvolva um trabalho colaborativo e sem atritos;
• Troubleshooting de aplicação e scripts de hardening (Linux);

REQUISITOS

- Conhecimentos Específicos:

• Experiência prática comprovada em atividades de gestão de vulnerabilidades;
• Experiência na ferramenta Tenable Vulnerability Management (ou em sua versão anterior, Tenable.io);
• Sólidos conhecimentos em sistema operacionai Linux;
• Experiência na elaboração e depuração de scripts de hardening de sistemas operacionais;
• Sólidos conhecimentos em criação, aplicação e troubleshooting de políticas
• Conhecimentos em frameworks e padrões (baselines) de hardening com base em referências de mercado – CIS, NIST, HIPAA, PCI etc.
• Planejamento e aplicação de baselines de hardening em ambientes produtivos seguindo o princípio least privilege;
• Capacidade de trabalhar em um ambiente de equipe e contribuir com o conhecimento dos demais membros (teamworking / teambuilding);
• Capacidade de elaborar documentos técnicos.

- Conhecimento Desejável:

• Experiência em plataformas de automação de infraestrutura (SCCM, Ansible, Jenkins etc.);
• Conhecimentos em servidores de aplicação e plataformas de middleware;
• Conhecimentos em plataformas de conteinerização, como Kubernetes e derivados;
• Conhecimentos em hardening de bancos de dados gerenciados (Oracle Database, MSSQL, PostgreSQL etc.);
• Conhecimentos em dispositivos, appliances e serviços de firewall/microssegmentação, balanceamento de carga, IPS, dentre outros;
• Conhecimentos em hardening de storage e dispositivos de SAN (Storage Area Network);
• Conhecimentos em hardening de equipamentos de rede;
• Conhecimentos em protocolos seguros de comunicação e certificados de segurança;
• Certificação em administração de sistemas operacionais de Servidor – Windows e/ou Linux;
• Conhecimentos em LGPD, NIST, PCI-DSS e ISO 27001.