Vaga para Analista de SOC Júnior no time de segurança da HOUS3. Modelo híbrido em São Paulo (SP), com dias presenciais na cidade de São Paulo.
Habilidades técnicas:
- Fundamentos: Redes, Linux e Windows: logs, processos, autenticação e tráfego
- Cloud: Noções práticas de segurança em AWS: IAM, CloudTrail, GuardDuty e VPC Flow Logs
- Detecção e resposta: MITRE ATT&CK, triagem de alertas e ciclo de resposta a incidentes
- Logs e SIEM: Consulta e análise de logs (SQL, LogQL, KQL ou similar); noções de Wazuh, Elastic, Splunk ou Sentinel
- Observabilidade: Dashboards e alertas no Grafana
- Scripting: Python ou Bash para automatizar a triagem e enriquecer alertas
O que esperamos de você:
- Autonomia, pensamento crítico e transparência
- Experiência prática que você consiga mostrar: labs de blue team (LetsDefend, CyberDefenders, TryHackMe), CTF defensivo, homelab com SIEM ou estágio (não precisa ter sido CLT)
- Curiosidade para investigar a fundo, não só fechar o alerta
- Clareza para documentar incidentes, linhas do tempo e playbooks
- Interesse genuíno em segurança defensiva e resposta a incidentes
- Diferencial: certificações de entrada, como Security+, CySA+, BTL1 ou SC-200Requisitos
- Fundamentos de redes, Linux e Windows (logs, processos, autenticação e tráfego)
- Noções práticas de segurança em AWS (IAM, CloudTrail, GuardDuty e VPC Flow Logs)
- MITRE ATT&CK, triagem de alertas e ciclo de resposta a incidentes
- Consulta e análise de logs (SQL, LogQL, KQL ou similar)
- Noções de Wazuh, Elastic, Splunk ou Sentinel
- Dashboards e alertas no Grafana
- Scripting em Python ou Bash para automatizar triagem e enriquecer alertas
- Autonomia, pensamento crítico e transparência
- Experiência prática comprovável (labs de blue team, CTF defensivo, homelab com SIEM ou estágio)
- Curiosidade para investigar a fundo
- Clareza para documentar incidentes, linhas do tempo e playbooks
- Interesse genuíno em segurança defensiva e resposta a incidentes
Diferenciais
- Certificações de entrada como Security+, CySA+, BTL1 ou SC-200