Vaga híbrida para Analista de Segurança da Informação – SOC Sênior, com atuação em monitoramento e resposta a incidentes de segurança.
🎯
Principais
responsabilidades: - Monitorar e analisar alertas e eventos de segurança provenientes de plataformas SIEM e outras soluções de Cybersecurity;
- Realizar triagem, investigação, classificação e priorização de incidentes;
- Correlacionar eventos e identificar comportamentos suspeitos, ameaças e possíveis Indicadores de Comprometimento (IOCs);
- Apoiar atividades de Incident Response, incluindo investigação, contenção e acompanhamento da remediação;
- Realizar análises de Cyber Threat Intelligence e aplicar indicadores relevantes às atividades de monitoramento;
- Apoiar a criação e evolução de use cases, regras de correlação, procedimentos e playbooks do SOC;
- Identificar oportunidades para redução de falsos positivos e melhoria da eficiência operacional;
- Documentar incidentes, evidências, análises e recomendações de segurança;
- Interagir com equipes de infraestrutura, redes, endpoints, cloud e demais áreas de Cybersecurity durante as investigações;
- Apoiar a elaboração de indicadores e relatórios relacionados à operação do SOC.
📅 Início: Outubro
⏳ Duração prevista: Sujeito a renovação anual
📍 Local: 3 dias no cliente (Rua Tutoia – Vl. Mariana, São Paulo/SP) e 2 dias remoto, horário comercial.
Para mais informações, encaminhe o currículo para milena.mariano@decisionbr.com.br ou chame no WhatsApp (11) 99452 0512.Requisitos
- Experiência com plataformas SIEM, como Microsoft Sentinel, Google SecOps, IBM QRadar, Splunk ou ferramentas similares
- Conhecimento de soluções EDR/XDR, segurança de endpoints e ferramentas de investigação
- Fundamentos de redes, protocolos, firewalls e IDS/IPS
- Conhecimentos em ambientes Windows, Linux e Cloud
- Experiência com investigação e análise de logs
- Conhecimento de MITRE ATT&CK, IOC, TTPs e Cyber Threat Intelligence
- Fundamentos de Incident Response e Threat Hunting