Sobre a oportunidade
Buscamos uma pessoa Analista de Segurança SOC Nível 2 para conduzir investigação e resposta a incidentes. A função analisa alertas escalados pelo Nível 1, identifica a extensão de comprometimentos, determina causas raiz e coordena ações de contenção e erradicação. Exige capacidade analítica e conhecimento de segurança ofensiva e defensiva, monitoramento, análise forense e threat hunting.
Sobre a área
A operação de Segurança da Informação investiga alertas complexos, coordena a resposta técnica e apoia a evolução de playbooks e regras de detecção para melhorar a qualidade da resposta a incidentes.
O que você fará
Investigar alertas complexos, correlacionando logs de endpoints, firewalls, redes e ambientes cloud; conduzir o ciclo de resposta desde a contenção até a recomendação de medidas de erradicação;
Realizar threat hunting para buscar ameaças que não geraram alertas automáticos;
Administrar e configurar firewalls NGFW, incluindo ACLs, políticas IPS/IDS, filtragem de conteúdo e inspeção SSL;
Gerenciar plataformas EDR/XDR, analisando alertas, criando políticas de exclusão e executando varreduras remotas;
Analisar logs e eventos em SIEM, criando consultas e dashboards para identificar padrões de ataque;
Apoiar tecnicamente o Nível 1, aprimorando playbooks e regras de correlação para reduzir falsos positivos;
Documentar incidentes, investigações, evidências e relatórios técnicos pós-incidente.
O que buscamos
De dois a três anos de experiência em operações de segurança ou resposta a incidentes;
Conhecimento de infraestrutura de redes, protocolos de roteamento, VLANs e segmentação voltada à segurança;
Experiência na administração de firewalls Fortinet, Palo Alto, Check Point ou similares e VPNs; domínio de plataformas EDR/XDR, como CrowdStrike, SentinelOne, Microsoft Defender, Trend Micro, Bitdefender ou similares;
Experiência com análise de logs e SIEM, criação de consultas e dashboards com KQL, SPL ou Lucene;
Capacidade de analisar tráfego e reconstruir ataques por PCAPs e logs de Proxy/WAF; conhecimento do MITRE ATT&CK;
Graduação em Segurança da Informação, Redes de Computadores, Sistemas de Informação ou áreas correlatas;
Pensamento crítico, capacidade analítica, autonomia, proatividade, organização e priorização; liderança técnica e orientação a equipes; boa comunicação verbal e escrita para relatórios.
Será um diferencial
Certificações como Desec DCPT, CompTIA CySA+, GCIH, CEH ou similares;
Conhecimento de automação de segurança (SOAR) e programação, como Python;
Experiência avançada com EDR, como CrowdStrike, SentinelOne ou Microsoft Defender for Endpoint;
Conhecimento de forense digital, incluindo análise de memória, disco e artefatos de persistência em Windows e Linux;
Experiência em segurança e investigação de incidentes em Azure, AWS ou GCP.
Gostou da oportunidade?
Queremos te conhecer!
Preencha seus dados para abaixo e anexe o seu currículo. Boa sorte!