Analista de Segurança Cibernética Pleno - Soc (Noturno 12X36)

Sobre a oportunidade

Descrição: A área de Detecção e Resposta a Incidentes Cibernéticos é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética; monitorar, sob a ótica de segurança cibernética, o ambiente de TI do Centro Cooperativo Sicoob (CCS) e Cooperativas a fim de identificar e corrigir pontos de fragilidades que possam representar um risco negativo ao conglomerado Sicoob; instalar, implantar e manter os ambientes de TI do CCS, mantendo-os em funcionamento aos cooperados e usuários dos recursos de TI, através da implementação de sistemas, soluções para segurança de ambientes e metodologias conforme as necessidades estabelecidas; e, por fim, gerar evidências solicitadas pelas áreas e demais equipes de auditoria interna ou externa, elaborar relatórios técnicos Atividades: Desenvolver, ajustar e otimizar casos de uso de detecção em ferramentas como SIEM, EDR e SOAR, criando regras, correlações e playbooks para identificação de atividades maliciosas e redução de falsos positivos. Realizar Threat Hunting em fontes abertas (OSINT) e privadas para identificação de ameaças e possíveis irregularidades que possam comprometer sistemas críticos. Monitorar continuamente alertas, eventos e logs de segurança, identificando comportamentos anômalos e indicadores de comprometimento (IoCs). Conduzir análises avançadas de incidentes, investigando eventos críticos, avaliando impacto e apoiando nas ações de contenção, erradicação e recuperação. Correlacionar alertas internos com feeds de inteligência de ameaças e frameworks como MITRE ATT&CK, fortalecendo as capacidades de detecção. Elaborar relatórios técnicos, registros de incidentes e documentação operacional, apoiando a evolução dos controles de segurança. Propor melhorias contínuas em processos, ferramentas e controles do SOC. Compartilhar conhecimento com a equipe e áreas correlatas, contribuindo para o fortalecimento da cultura de segurança cibernética na organização. Requisitos: Requisitos Obrigatórios: Graduação em Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas; Experiência em segurança cibernética, especialmente em resposta a incidentes e operação de soluções de segurança; Experiência com SIEM (nível avançado); Experiência com EDR (Endpoint Detection and Response) (nível avançado); Conhecimento em SOAR para automação de resposta a incidentes. Experiência em resposta a incidentes cibernéticos e análise avançada de eventos de segurança; Conhecimento em análise avançada de logs e investigação de incidentes em host e rede; Conhecimento em MITRE ATT&CK; Conhecimento em WAF (Web Application Firewall); Experiência com frameworks de segurança como ISO/IEC 27001, NIST e/ou CIS Controls; Conhecimento ou capacitação em temas como Threat Intelligence, MISP, Inteligência de Ameaças e Perícia Digital. Requisitos Desejáveis: Experiência com forense computacional e análise de malware. Vivência em gestão e administração de soluções de segurança de perímetro. Experiência com integração de ferramentas de segurança e automação de processos de resposta a incidentes. Atuação em ambientes corporativos complexos ou operações de SOC. Perfil analítico, com boa comunicação técnica e capacidade de resolução de problemas de alta criticidade. Interesse em aprendizado contínuo e atualização constante em técnicas de ataque e defesa cibernética.

Responsabilidades e atribuições

• A área de Detecção e Resposta a Incidentes Cibernéticos é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética; monitorar, sob a ótica de segurança cibernética, o ambiente de TI do Centro Cooperativo Sicoob (CCS) e Cooperativas a fim de identificar e corrigir pontos de fragilidades que possam representar um risco negativo ao conglomerado Sicoob; instalar, implantar e manter os ambientes de TI do CCS, mantendo-os em funcionamento aos cooperados e usuários dos recursos de TI, através da implementação de sistemas, soluções para segurança de ambientes e metodologias conforme as necessidades estabelecidas; e, por fim, gerar evidências solicitadas pelas áreas e demais equipes de auditoria interna ou externa, elaborar relatórios técnicos  Atividades: Desenvolver, ajustar e otimizar casos de uso de detecção em ferramentas como SIEM, EDR e SOAR, criando regras, correlações e playbooks para identificação de atividades maliciosas e redução de falsos positivos.  Realizar Threat Hunting em fontes abertas (OSINT) e privadas para identificação de ameaças e possíveis irregularidades que possam comprometer sistemas críticos.  Monitorar continuamente alertas, eventos e logs de segurança, identificando comportamentos anômalos e indicadores de comprometimento (IoCs).  Conduzir análises avançadas de incidentes, investigando eventos críticos, avaliando impacto e apoiando nas ações de contenção, erradicação e recuperação.  Correlacionar alertas internos com feeds de inteligência de ameaças e frameworks como MITRE ATT&CK, fortalecendo as capacidades de detecção.  Elaborar relatórios técnicos, registros de incidentes e documentação operacional, apoiando a evolução dos controles de segurança.  Propor melhorias contínuas em processos, ferramentas e controles do SOC.  Compartilhar conhecimento com a equipe e áreas correlatas, contribuindo para o fortalecimento da cultura de segurança cibernética na organização. 

Benefícios

• Auxílio-Creche/ Babá
• Bolsa de Estudos para Graduação e Pós-Graduação
• Cesta Natalina
• Day off - fim de ano
• Licença maternidade estendida
• Licença paternidade estendida
• Participação nos Resultados (anual)
• Plano de Saúde
• Plano Odontológico
• Previdência Privada Multipatrocinada
• Programa de Desenvolvimento de Soft e Hard Skills
• Programa de Mobilidade Interna - Match Oportunidades Internas
• Programa Viver Bem
• Seguro de Vida
• Universidade Corporativa Sicoob
• Vale-alimentação
• Vale-refeição
• Vale-transporte (opcional)
• Wellhub

Local de trabalho

Brasília - DF

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Empregare · Ver anúncio original