Analista de Cibersegurança - SOC (N2)

Escala: 12x36

Quais serão as suas responsabilidades:

• Desenhar, criar, ajustar e otimizar regras e políticas para sistemas de segurança, como SIEM, considerando aplicação de exceções de forma segura.

• Utilizar frameworks de segurança para definição de detecções, buscando a melhor cobertura de defesa (principalmente MITRE ATT&CK).

• Testar e validar detecções de segurança de acordo com o contexto a que se aplicam e apresentá-las aos times de engenharia e CSIRT.

• Desenvolver novos métodos e ferramentas para melhorar a detecção e resposta a incidentes.

• Monitorar e analisar logs de segurança para identificar e mitigar ameaças (Threat Hunting).

• Colaborar com outras equipes para implementar correções e mitigações de segurança.

• Coletar e analisar logs de diferentes fontes (firewalls, servidores, endpoints) para identificar padrões e tendências.

• Preparar relatórios para a administração e outras partes interessadas sobre o estado da segurança e os incidentes ocorridos.

• Manter-se atualizado com as últimas tendências e técnicas de ataque e defesa em segurança cibernética.

• Colaborar com outras equipes para garantir a conformidade com regulamentações de segurança (GDPR, LGPD, ISO/IEC 27001).

• Trabalhar com equipes de resposta a incidentes para conter e mitigar ataques.

• Investigar e responder a incidentes de segurança utilizando plataformas de SIEM.

O que você precisa para concorrer a essa oportunidade:

• Experiência comprovada (mínimo 1 ano) em Operações de Segurança (SOC) ou Resposta a Incidentes.

• Experiência sólida na análise e investigação de logs (firewalls, servidores, EDR, proxy etc.) utilizando soluções de SIEM.

• Conhecimento em redes, modelo OSI, protocolos de comunicação e arquitetura de segurança (Firewalls, WAF, VPNs, IDS/IPS).

• Conhecimento prático em sistemas operacionais Windows e Linux.

• Entendimento do ciclo de vida de ataques cibernéticos (Kill Chain) e táticas, técnicas e procedimentos (TTPs).

• Conhecimento prático no framework MITRE ATT&CK para mapeamento de detecções.

• Habilidade para trabalhar em equipe, excelente comunicação e perfil analítico/investigativo.

• Ensino superior cursando ou completo em TI, Segurança da Informação ou áreas correlatas.

O que seria legal se você tivesse:

• Certificações reconhecidas na área de defesa (ex: CompTIA CySA+, BTL1, SC-200, Splunk Core Certified Power User ou similares).

• Experiência na criação de queries complexas (KQL, SPL, YARA rules, Sigma rules) para desenvolvimento de detecções.

• Conhecimentos em linguagens de script (Python, PowerShell ou Bash) para automação de tarefas de segurança (SOAR).

• Noções de frameworks de governança e compliance (LGPD, ISO/IEC 27001, CIS Controls).

• Experiência prévia com administração e health check de ferramentas de segurança.

O que a empresa oferece:

• Vale Refeição/Alimentação Flexível

• Convênio com farmácias

• Psicoterapia e nutricionista

• Telemedicina

• Wellhub

• Auxílio para certificações