Analista de Serviço - Segurança da Informação/ Soc

Sobre a oportunidade

Analista de Serviço Sênior | SOC / Segurança da Informação

A Very Tecnologia está em busca de um(a) Analista de Serviço Sênior para integrar nosso time de Security Operations Center (SOC).

Buscamos uma pessoa com experiência em investigação e resposta a incidentes de segurança, análise de eventos, automação e melhoria contínua dos processos de detecção. A posição terá atuação direta na identificação e tratamento de ameaças, contribuindo para a proteção dos ambientes e para a evolução das operações de cibersegurança. A requisição prevê 1 vaga, nível Sênior, para atuação no SOC. 

🚀 Principais responsabilidades

Atuar na investigação e resposta a incidentes de segurança, realizando análise, classificação, contenção, escalonamento e acompanhamento das ocorrências;

Operar ferramentas de segurança como SIEM e EDR/XDR, correlacionando eventos e aprofundando investigações;

Analisar logs, tráfego de rede e atividades em endpoints para identificar indicadores de comprometimento e comportamentos maliciosos;

Criar, revisar e otimizar regras de detecção, casos de uso e playbooks operacionais;

Executar atividades de Threat Hunting, buscando ameaças não identificadas pelos mecanismos tradicionais de monitoramento;

Apoiar a identificação, avaliação e priorização de vulnerabilidades;

Elaborar relatórios técnicos e documentar evidências, investigações e incidentes;

Realizar o escalonamento de incidentes críticos e acompanhar as ações necessárias para sua resolução;

Apoiar o aprimoramento de regras, alertas e procedimentos relacionados à proteção Anti-DDoS;

Elaborar análises e relatórios técnicos relacionados a eventos DDoS;

Desenvolver e manter scripts de automação para atividades operacionais, tratamento de logs e integração entre ferramentas;

Aplicar recursos de Inteligência Artificial para apoiar investigações, análise de eventos, correlação de informações e elaboração de relatórios;

Identificar oportunidades de automação e aplicação de IA nos processos do SOC, buscando ganho de produtividade e qualidade nas detecções;

Avaliar e validar os resultados produzidos por scripts e ferramentas de IA antes de sua utilização em análises e decisões de segurança. 

🎓 Requisitos

Ensino Superior completo em área de Tecnologia da Informação;

Experiência mínima de 3 anos na área;

Experiência em investigação e resposta a incidentes de segurança;

Conhecimento em SIEM, incluindo análise de logs, correlação de eventos e criação de consultas para investigação;

Conhecimento em EDR/XDR para investigação de alertas e identificação de comprometimentos;

Conhecimentos em redes de computadores, incluindo TCP/IP, DNS, HTTP/HTTPS, portas, protocolos e análise de tráfego;

Conhecimento em análise de logs de ambientes Windows e Linux;

Conhecimento sobre técnicas, táticas e procedimentos de ameaças cibernéticas;

Familiaridade com a matriz MITRE ATT&CK;

Experiência na elaboração de relatórios técnicos, registro de evidências e documentação de incidentes;

Conhecimento em criação e atualização de procedimentos operacionais, playbooks e regras de detecção;

Conhecimento em linguagens de scripting e automação;

Conhecimento em Inteligência Artificial aplicada à cibersegurança;

Experiência ou conhecimento prático na utilização de scripts e soluções de automação para ganho de eficiência operacional.

💻 Venha fazer parte da Very Tecnologia!

Se você possui experiência em operações de segurança, resposta a incidentes, SIEM, EDR/XDR, automação e quer atuar em um ambiente que também explora o uso de Inteligência Artificial aplicada à cibersegurança, queremos conhecer você.

Candidate-se e venha fortalecer a segurança junto com o nosso time! 🔐🚀

Requisitos e qualificações

Perfil da vaga

Benefícios

• Vale alimentação
• Vale refeição
• Vale transporte
• Convênio médico

Local de trabalho

SAUS Quadra 5 Bloco H · Asa Sul · Brasília - DF · CEP 70070-914

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Sólides · Ver anúncio original