Analista de Cibersegurança - SOC (N2)

Empresa confidencial

📍 Blumenau - SC🏢 hibrido🎯 pleno
Vaga para atuar no SOC (Nível 2) com foco em investigação, caça a ameaças e resposta a incidentes cibernéticos. 📌 Informações Gerais - Localização: Blumenau - SC - Modelo: Híbrido (presencial alguns dias por semana em Blumenau - SC) - Escala de trabalho: 12x36 🛡️ Principais Responsabilidades - Desenvolvimento e ajuste de regras: criar, otimizar e testar regras e políticas em sistemas de segurança (como SIEM), integrando frameworks como MITRE ATT&CK. - Threat hunting e análise de logs: monitorar, coletar e analisar logs de diversas fontes (firewalls, servidores, endpoints) para identificar padrões, tendências e mitigar ameaças. - Validação e automação: testar novas detecções com os times de Engenharia e CSIRT, além de desenvolver novos métodos e ferramentas para otimizar a resposta a incidentes. - Governança e relatórios: elaborar relatórios executivos e colaborar com outras equipes para garantir conformidade com regulamentações (LGPD, GDPR, ISO/IEC 27001). - Resposta a incidentes: atuar diretamente com os times de resposta no combate, contenção e mitigação de ataques cibernéticos.

Requisitos

  • Mínimo de 1 ano de experiência em Operações de Segurança (SOC) ou Resposta a Incidentes
  • Vivência sólida na investigação de logs (firewall, EDR, proxy, servidores) via SIEM
  • Conhecimento em redes e modelo OSI
  • Conhecimento em arquitetura de segurança (firewalls, WAF, VPN, IDS/IPS)
  • Conhecimento em sistemas operacionais Windows e Linux
  • Domínio de Cyber Kill Chain e aplicação prática do framework MITRE ATT&CK
  • Perfil analítico, investigativo, com excelente comunicação e trabalho em equipe
  • Ensino Superior completo ou cursando em TI, Segurança da Informação ou áreas correlatas

Diferenciais

  • Certificações: CompTIA CySA+, BTL1, SC-200, Splunk Core Certified Power User ou similares
  • Experiência em KQL, SPL, regras YARA ou Sigma
  • Conhecimento em Python, PowerShell ou Bash voltado para automação de segurança (SOAR)
  • Noções de CIS Controls, LGPD e ISO/IEC 27001
  • Vivência com health check e gestão de ferramentas de segurança
Ver na plataformaCandidatar-se