Analista SOC (Security Operations Center) Sênior

Se você tem paixão por inovação e busca trabalhar em um ambiente que promove agilidade, colaboração e desafios, esta pode ser a sua oportunidade!

Estamos em busca de uma pessoa com sólida experiência em operações de segurança, capaz de atuar tanto na linha de frente do monitoramento quanto na construção e evolução da maturidade do SOC. Se você é movido por investigação, tem olhar detalhista, não se satisfaz com a primeira resposta e sabe que a diferença entre um falso positivo e um incidente real muitas vezes está em um único evento de log, essa vaga é para você.

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalhoremoto/home office.

• Identificar, avaliar e mitigar riscos cibernéticos e vulnerabilidades, garantindo a proteção dos ativos da empresa;
• Administrar a plataforma de SIEM, criando, ajustando e aprimorando regras de correlação e casos de uso, definindo níveis de severidade e criticidade para priorização e resposta;
• Realizar a ingestão de novas fontes de dados no SIEM, incluindo manutenção, normalização/parsing de logs e integrações com sistemas internos e externos;
• Realizar e supervisionar o monitoramento contínuo de eventos e incidentes de segurança utilizando ferramentas SIEM, SOAR, EDR/XDR e soluções correlatas;
• Realizar atividades de threat hunting, identificando comportamentos suspeitos e ameaças de forma proativa;
• Atuar com Threat Intelligence (produção e consumo de CTI), integração com TIPs (como MISP), e automação de IOCs;
• Liderar a investigação e resposta a incidentes cibernéticos, propondo ações corretivas e preventivas;
• Criar e revisar documentos operacionais e fluxos de resposta a incidentes;
• Apoiar e acompanhar testes de segurança (pentests) e acompanhar os planos de remediação;
• Garantir conformidade com normas e regulamentos (PCI-DSS, ISO 27001, SOC2, normativos do Bacen), apoiando auditorias internas e externas;
• Produzir relatórios gerenciais e técnicos sobre o status da segurança e os incidentes tratados, sugerindo melhorias contínuas;
• Apoiar e Acompanhar exercícios de simulação de incidentes: tabletop, red team, blue team e purple team;
• Atuar na melhoria contínua dos processos, fluxos e maturidade do SOC;
• Colaborar com times internos na evolução contínua das práticas de segurança da informação;
• Orientar e capacitar os membros do time, promovendo boas práticas de segurança da informação.
• Ampla experiência em ambientes SOC, com atuação em incidentes de segurança complexos;
• Perfil crítico, atenção aos detalhes e forte capacidade analítica;
• Visão investigativa e senso de urgência na identificação e tratativa de ameaças;
• Experiência prévia em instituições financeiras ou ambientes altamente regulados;
• Conhecimento avançado em ferramentas de monitoramento e resposta a incidentes (SIEM, SOAR, IDS/IPS, EDR/XDR);
• Sólida compreensão de frameworks e normas de segurança (ISO 27001, PCI-DSS, NIST, MITRE ATT&CK, CIS Controls, OWASP);
• Experiência com scripts e automações (Python, PowerShell ou similares) para otimização e automação de processos de segurança;
• Vivência em projetos de implementação e gestão de controles de segurança cibernética;
• Comunicação eficaz para interação com stakeholders técnicos e não técnicos.

Diferenciais

• Graduação em andamento em Sistemas de Informação ou áreas correlatas;
• Experiência em implantação de Security Operations Center;
• Experiência com certificações PCI-DSS, ISO 27001, SOC2 e Bacen;
• Certificações em Security (CySA+, CEH, CSA, AWS Security Specialty);
• Experiência com AWS e Cloud Security;
• Experiência com WAF, DLP, IPS, IDS, EDR/XDR, SIEM e SOAR.

Informações adicionais

• Carga horária de 8h por dia (seg a sex - não compensamos os sábados);
• Contratação CLT.

Originally posted on Himalayas