Analista de SOC Pleno - CSIRT
Descrição
Sobre a SEK
A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.
Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.
Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.
Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente. Nos movemos pela curiosidade e pela inovação para sermos excelentes.
Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.
Sobre a Oportunidade
Esta vaga faz parte da nossa estrutura de CSIRT (Computer Security Incident Response Team), onde você atuará dedicado(a) a um de nossos grandes clientes. O principal objetivo desta posição é atuar na linha de frente para prevenir, detectar, analisar e responder a incidentes de segurança, garantindo a integridade, resiliência e a continuidade dos serviços digitais da operação.
Responsabilidades e Atribuições
- Realizar o monitoramento, a detecção e a resposta a incidentes de segurança em ambiente de alta criticidade.
- Executar a análise de logs, triagem inicial e ações de contenção de ameaças.
- Operar plataformas de segurança, com foco em soluções de SIEM e EDR.
- Elaborar, atualizar e executar playbooks de resposta a incidentes, buscando padronização e eficiência.
- Atuar em regime de sobreaviso, garantindo a pronta resposta a incidentes críticos fora do horário comercial.
Requisitos
Requisitos Obrigatórios
- Experiência prática e comprovada em resposta a incidentes de segurança (vivência em times de CSIRT ou SOC).
- Vivência na operação técnica de ferramentas de SIEM (ex: Splunk, QRadar, Sentinel) e EDR (ex: CrowdStrike, Defender).
- Sólida capacidade de análise de logs, correlação de eventos e contenção tática de ameaças.
- Experiência na criação e execução de playbooks de segurança.
- Disponibilidade para atuar em regime de sobreaviso.
Diferenciais:
- Experiência prática com técnicas de Threat Hunting e Análise Forense.
- Conhecimento aplicado em frameworks de segurança reconhecidos pelo mercado, como NIST e MITRE ATT&CK.
- Certificações de segurança voltadas para Blue Team e resposta a incidentes (ex: GCIH, CySA+ ou equivalentes).