Analista SOC (Security Operations Center) Sênior

Se você tem paixão por inovação e busca trabalhar em um ambiente que promove agilidade, colaboração e desafios, esta pode ser a sua oportunidade! Estamos em busca de uma pessoa com sólida experiência em operações de segurança, capaz de atuar tanto na linha de frente do monitoramento quanto na construção e evolução da maturidade do SOC.

Se você é movido por investigação, tem olhar detalhista, não se satisfaz com a primeira resposta e sabe que a diferença entre um falso positivo e um incidente real muitas vezes está em um único evento de log, essa vaga é para você. Se interessou pela oportunidade mas não reside em Joinville?

Não tem problema, possibilitamos o trabalho remoto/home office .

Identificar, avaliar e mitigar riscos cibernéticos e vulnerabilidades, garantindo a proteção dos ativos da empresa;

Administrar a plataforma de SIEM, criando, ajustando e aprimorando regras de correlação e casos de uso, definindo níveis de severidade e criticidade para priorização e resposta;

Realizar a ingestão de novas fontes de dados no SIEM, incluindo manutenção, normalização/parsing de logs e integrações com sistemas internos e externos;

Realizar e supervisionar o monitoramento contínuo de eventos e incidentes de segurança utilizando ferramentas SIEM, SOAR, EDR/XDR e soluções correlatas;

Realizar atividades de threat hunting, identificando comportamentos suspeitos e ameaças de forma proativa;

Atuar com Threat Intelligence (produção e consumo de CTI), integração com TIPs (como MISP), e automação de IOCs;

Liderar a investigação e resposta a incidentes cibernéticos, propondo ações corretivas e preventivas;

Criar e revisar documentos operacionais e fluxos de resposta a incidentes;

Apoiar e acompanhar testes de segurança (pentests) e acompanhar os planos de remediação;

Garantir conformidade com normas e regulamentos (PCI-DSS, ISO 27001, SOC2, normativos do Bacen), apoiando auditorias internas e externas;

Produzir relatórios gerenciais e técnicos sobre o status da segurança e os incidentes tratados, sugerindo melhorias contínuas;

Apoiar e Acompanhar exercícios de simulação de incidentes: tabletop, red team, blue team e purple team;

Atuar na melhoria contínua dos processos, fluxos e maturidade do SOC;

Colaborar com times internos na evolução contínua das práticas de segurança da informação;

Orientar e capacitar os membros do time, promovendo boas práticas de segurança da informação.

Ampla experiência em ambientes SOC, com atuação em incidentes de segurança complexos;

Perfil crítico, atenção aos detalhes e forte capacidade analítica;

Visão investigativa e senso de urgência na identificação e tratativa de ameaças;

Experiência prévia em instituições financeiras ou ambientes altamente regulados;

Conhecimento avançado em ferramentas de monitoramento e resposta a incidentes (SIEM, SOAR, IDS/IPS, EDR/XDR);

Sólida compreensão de frameworks e normas de segurança (ISO 27001, PCI-DSS, NIST, MITRE ATT&CK, CIS Controls, OWASP);

Experiência com scripts e automações (Python, PowerShell ou similares) para otimização e automação de processos de segurança;

Vivência em projetos de implementação e gestão de controles de segurança cibernética;

Comunicação eficaz para interação com stakeholders técnicos e não técnicos.

Diferenciais

Graduação em andamento em Sistemas de Informação ou áreas correlatas;

Experiência em implantação de Security Operations Center;

Experiência com certificações PCI-DSS, ISO 27001, SOC2 e Bacen;

Certificações em Security (CySA+, CEH, CSA, AWS Security Specialty);

Experiência com AWS e Cloud Security;

Experiência com WAF, DLP, IPS, IDS, EDR/XDR, SIEM e SOAR.

Informações adicionais

Carga horária de 8h por dia (seg a sex - não compensamos os sábados);

Contratação CLT.

Originally posted on Himalayas