Analista de Segurança da Informação – SOC Pleno
Descrição
Buscamos um(a) profissional para atuar no Centro de Operações de Segurança (SOC), responsável pelo monitoramento de ameaças, identificação de vulnerabilidades, investigação de alertas e apoio à resposta a incidentes de segurança, contribuindo para a proteção dos ambientes tecnológicos da organização.
O profissional deverá apresentar boa capacidade analítica, perfil investigativo, proatividade e autonomia na execução das atividades, atuando em conjunto com as equipes de Segurança da Informação.
📍 Local: Jaguaré – São Paulo/SP
🏢 Modelo: Híbrido – presencial às segundas e quartas-feiras
Requisitos
Experiência em operações de Segurança da Informação (SOC).
Conhecimento em ferramentas SIEM, como Microsoft Sentinel, Splunk, QRadar ou similares.
Experiência em monitoramento, análise e investigação de eventos e incidentes de segurança.
Conhecimento em soluções EDR/XDR, como Microsoft Defender, CrowdStrike Falcon ou similares.
Experiência com análise de logs, correlação de eventos e identificação de ameaças.
Conhecimento em resposta a incidentes, Threat Hunting e análise de indicadores de comprometimento (IoCs).
Conhecimento em redes, firewalls, protocolos TCP/IP e ambientes Windows/Linux.
Familiaridade com frameworks MITRE ATT&CK e NIST.
Conhecimento em ambientes Cloud (AWS, Azure ou GCP).
Conhecimento em ferramentas de gestão e análise de vulnerabilidades, como Qualys ou similares.
Conhecimento em Cyber Threat Intelligence (CTI) e inteligência de ameaças.
Familiaridade com processos e práticas de resposta a incidentes (CSIRT).
Familiaridade com Google Workspace (antigo G Suite).
Perfil comportamental:
Perfil analítico e investigativo.
Autonomia na execução das atividades, respeitando os processos e direcionamentos técnicos.
Proatividade na identificação e resolução de problemas.
Organização e atenção aos detalhes.
Boa comunicação e capacidade de trabalho em equipe.
Capacidade de priorização e atuação em situações críticas.