Analista de Segurança da Informação Pleno – SOC / Defesa Cibernética Efetivo NOVO

Sobre a posição

Estamos em busca de um(a) Analista de Operações de Segurança (Defesa) Pleno para integrar a equipe do Centro de Operações de Segurança (SOC), contribuindo para o monitoramento, análise e fortalecimento da segurança cibernética dos ambientes dos clientes.

Buscamos um profissional de Segurança da Informação que una conhecimento técnico de SOC com capacidade de atuar de forma consultiva, interagindo com clientes, traduzindo riscos e apoiando recomendações de melhoria em segurança.

O profissional ideal é alguém que vá além do monitoramento de alertas: que consiga analisar eventos de segurança, entender o impacto dos riscos, investigar cenários, explicar tecnicamente os achados aos clientes, propor melhorias e atuar com postura consultiva diante dos desafios de segurança.

Essa posição exige equilíbrio entre profundidade técnica em Segurança da Informação e habilidades de comunicação e relacionamento, já que o profissional terá atuação próxima aos clientes, apoiando investigações, análises de risco e evolução dos controles de segurança.

A posição possui atuação 100% presencial no Rio de Janeiro/RJ, sendo necessário ter disponibilidade para trabalhar nesse formato.

Principais responsabilidades

• Atuar na equipe do Centro de Operações de Segurança (SOC), realizando atividades de nível N2;
• Monitorar os ambientes dos clientes por meio de soluções SIEM;
• Identificar, analisar e extrair informações do SIEM para investigação e tratamento de eventos de segurança;
• Executar assessments de segurança nos ambientes dos clientes;
• Desenvolver e aprimorar assessments de segurança;
• Implementar baselines de segurança nos sistemas dos clientes;
• Analisar incidentes de segurança e aplicar lições aprendidas para prevenção de novos eventos;
• Desenvolver e implementar estratégias de defesa cibernética;
• Propor e implementar controles de segurança da informação;
• Criar, revisar e atualizar playbooks e procedimentos operacionais da área;
• Atuar na investigação e resposta a eventos e incidentes de segurança;
• Apoiar a identificação de vulnerabilidades, ameaças e possíveis riscos nos ambientes monitorados.

Formação e experiência

• Atuação profissional na área de Cibersegurança;
• Vivência em Centro de Operações de Segurança (SOC);
• Experiência cem análise, investigação e tratamento de alertas de segurança, incluindo identificação de falsos positivos e priorização de eventos em ambientes SOC.
• Graduação completa ou em andamento em Tecnologia da Informação, Sistemas de Informação, Segurança da Informação ou áreas correlatas.

Conhecimentos técnicos

• Administração de sistemas operacionais Windows e Linux;
• Conhecimentos em ambientes Cloud, como AWS, Azure, GCP e OCI;
• Conhecimentos em SIEM, sistemas de detecção e prevenção de intrusão, firewalls, antivírus e outras soluções de segurança da informação;
• Conhecimentos em infraestrutura de TI e redes de computadores;
• Conhecimentos em Office 365;
• Conhecimentos em Windows Server e serviços de Active Directory (AD), DNS, DHCP e WSUS.

Será considerado um diferencial

• Inglês intermediário;
• Conhecimento em Elastic Stack;
• Certificações em Segurança da Informação, como CompTIA Security+, GIAC GCIH, CCSP, entre outras;
• Experiência com frameworks e boas práticas de Segurança da Informação, como NIST, CIS Controls, MITRE ATT&CK e OWASP;
• Conhecimento em Trellix (antigo McAfee).

Competências comportamentais

• Comunicação clara e capacidade de traduzir temas técnicos para diferentes públicos;
• Empatia e facilidade para atuar em ambientes com interação direta com clientes;
• Boa capacidade de escrita e documentação;
• Perfil autodidata e interesse constante em aprendizado;
• Proatividade e senso de iniciativa;
• Facilidade para trabalhar em equipe;
• Boa capacidade analítica e de resolução de problemas;
• Postura colaborativa e facilidade para atuar em ambientes com interação direta com clientes.

Benefícios

• Vale Alimentação: R$ 450,00;
• Vale Refeição: R$ 770,00;
• Plano de Saúde e Odontológico Bradesco Top Nacional, sem desconto e sem coparticipação;
• Auxílio Formação, com reembolso para cursos e certificações;
• Acesso à Academia, com cursos oferecidos aos colaboradores;
• Day Off;
• Premiações por casamento, nascimento de filho e indicação de profissionais ou clientes;
• Wellhub;
• Bonificação anual;
• Auxílio-creche;
• E outros benefícios.