Analista de SOC 1 – Engenharia de Detecção & Automação N/I NOVO

Buscamos alguém para monitorar, analisar e responder a eventos de segurança com autonomia operacional básica, aplicando procedimentos estabelecidos, escalonando incidentes quando necessário e contribuindo para a eficiência contínua das operações do SOC.

Responsabilidades

• Monitorar e analisar alertas com autonomia operacional, identificando falsos positivos com consistência
• Investigar eventos utilizando ferramentas e playbooks de forma estruturada, sem necessidade de orientação constante
• Aplicar contenções de baixa complexidade com decisão própria, escalando incidentes com justificativa técnica clara
• Documentar e classificar ocorrências com precisão técnica, contribuindo para a base de conhecimento do time
• Identificar padrões recorrentes e sinalizar oportunidades de melhoria em processos ou detecções
• Criação e manutenção inicial de regras de detecção.
• Análise de logs para identificação de padrões anômalos.

Requisitos técnicos

• Superior em andamento em áreas de tecnologia.
• Conceitos básicos de Segurança da Informação
• Sistemas operacionais Windows e Linux
• Noções de redes e protocolos
• Ferramentas de monitoramento e ITSM
• Comunicação técnica escrita e verbal
• SIEM (conceitos e operação básica)
• Frameworks: MITRE ATT&CK, NIST, Cyber Kill Chain
• Redes, hardening e segurança de endpoints
• Análise de logs

Competências comportamentais

• Comunicação clara (oral e escrita)
• Trabalho em equipe
• Aprendizado contínuo
• Disciplina operacional
• Organização e foco em execução
• Pensamento analítico inicial

Diferencial

• Inglês básico – leitura
• SOC-CMM, NIST, CIS, OWASP
• CSIRT – Forense digital básica, Gestão de crises
• Engenharia de Detecção & Automação – SIEM avançado, MITRE ATT&CK (tático), Sigma, YAML, Python
• “SOC Support – Infraestrutura,
• Cloud Operations,
• Integrações e API”
• CompTIA Security+
• SC-900 (Microsoft)
• Google Cloud Security – Fundamentals, Linux / Cloud Ops
• Security Practices with Google Security Operations – SIEM
• Google Security Operations – SIEM Rules