Sobre a oportunidade
Buscamos uma pessoa Analista de Segurança SOC Nível 1 para atuar no monitoramento contínuo do ambiente, na detecção inicial de eventos de segurança e na triagem de alertas gerados por ferramentas de proteção. A função é a primeira linha de defesa e executa a resposta inicial conforme playbooks e boas práticas de segurança da informação.
Sobre a área
A operação de Segurança da Informação monitora eventos, identifica possíveis incidentes e coordena o encaminhamento adequado das ocorrências, mantendo visibilidade e rastreabilidade das ações.
O que você fará
- Monitorar eventos de segurança em plataformas SIEM, como Wazuh, Splunk, Sentinel ou QRadar, e em ferramentas EDR/XDR;
- Analisar e classificar alertas, identificar possíveis incidentes e reduzir falsos positivos; executar ações iniciais de contenção conforme playbooks, como isolamento de hosts ou redefinição de credenciais;
- Registrar e documentar incidentes e atividades em sistemas ITSM, garantindo rastreabilidade;
- Escalonar incidentes complexos para Nível 2 ou 3 com o contexto da investigação; acompanhar indicadores operacionais de detecção e resposta;
- Participar de treinamentos técnicos e operacionais voltados à evolução da área.
O que buscamos
- Conhecimento de redes e protocolos, incluindo OSI, TCP/IP e DNS; familiaridade com Wireshark ou Tcpdump;
- Conhecimento operacional de Windows e Linux, incluindo navegação básica em terminal ou CLI;
- Entendimento básico de Firewalls, IPS/IDS, WAF, antivírus e EDR; familiaridade com phishing, malware, força bruta e ransomware;
- Ensino superior completo ou em andamento em Defesa Cibernética, Ciência da Computação, Engenharia, Redes ou áreas correlatas;
- Boa comunicação verbal e escrita para registro e reporte; organização, disciplina, capacidade de trabalhar sob pressão e cumprir SLAs, proatividade, interesse em desenvolvimento contínuo, atenção aos detalhes e capacidade analítica.
Será um diferencial
- Certificações de entrada em segurança, como CompTIA Security+, Cisco CyberOps Associate, Microsoft SC-900 ou similares;
- Conhecimento prático do framework MITRE ATT&CK;
- Experiência em suporte técnico, infraestrutura de TI ou monitoramento de sistemas.