Coordenador SOC

Coordenador SOC

Buscamos um(a) Coordenador(a) de SOC para liderar nosso time de operações de segurança, que atende múltiplos clientes em regime 24x7. Essa pessoa será responsável pela eficiência operacional, pela qualidade das entregas, pelo cumprimento de SLAs e pelo desenvolvimento técnico do time. Também será a principal referência técnica e executiva nos incidentes críticos. Nossa operação tem o Google SecOps como plataforma principal e investe fortemente em automação e inteligência artificial.

Principais responsabilidades

• Coordenar o time de analistas N1, N2 e N3, incluindo escalas 24x7, turnos, sobreaviso e distribuição de demandas.
• Garantir o cumprimento de SLAs, SLOs e acordos contratuais com cada cliente.
• Liderar a resposta a incidentes de alta severidade, do acionamento ao pós-incidente (lições aprendidas e RCA).
• Definir, revisar e padronizar playbooks, runbooks e processos operacionais.
• Identificar oportunidades e conduzir iniciativas de automação e uso de IA na operação, reduzindo tarefas repetitivas e aumentando a eficiência do time.
• Acompanhar e reportar KPIs como MTTD, MTTR, volume de alertas, taxa de falsos positivos, cobertura de detecção e ganho de eficiência com automação.
• Conduzir reuniões de status e comitês com clientes, apresentando relatórios técnicos e executivos.
• Promover a melhoria contínua da detecção (tuning de regras, casos de uso, threat hunting e integração com threat intelligence).
• Apoiar o time comercial e de pré-vendas no onboarding de novos clientes e no dimensionamento de serviços.
• Desenvolver o time com plano de capacitação, avaliações, mentoria e gestão de carreira.
• Garantir aderência a frameworks e requisitos regulatórios dos clientes.

Requisitos técnicos (hard skills)

Obrigatórios

• Mais de 8 anos de experiência em segurança da informação, sendo pelo menos 3 anos em liderança ou coordenação de times de SOC.
• Vivência em ambiente MSSP ou de SOC multi-cliente.
• Experiência sólida com Google SecOps (SIEM e SOAR), incluindo criação de regras de detecção em YARA-L, parsers, dashboards e playbooks.
• Conhecimento de outras plataformas SIEM/SOAR de mercado (Splunk, Microsoft Sentinel, QRadar ou similares).
• Experiência com EDR/XDR (CrowdStrike, Defender, SentinelOne ou similares), NDR e firewalls.
• Conhecimento em automação de processos do SOC, como orquestração via SOAR, integrações por API e scripting em Python ou PowerShell.
• Conhecimento no uso de inteligência artificial aplicada às tarefas do SOC, como triagem e enriquecimento de alertas, sumarização de incidentes, apoio à investigação e threat hunting (por exemplo, Gemini in Security Operations e copilots de segurança), com visão crítica sobre limitações, validação de resultados e governança.
• Conhecimento sólido em resposta a incidentes, análise forense básica, análise de malware e threat hunting.
• Domínio do MITRE ATT&CK e da Cyber Kill Chain aplicados à engenharia de detecção.
• Conhecimento de segurança em nuvem (GCP, AWS e/ou Azure).
• Familiaridade com frameworks e normas como NIST CSF, NIST SP 800-61, ISO 27001/27035, CIS Controls, LGPD e PCI-DSS.
• Experiência com gestão de SLAs, KPIs e elaboração de relatórios executivos.

Diferenciais

• Certificações: CySA+, CISSP, Security+, BTL1/BTL2, Google Cloud Professional Security Operations Engineer e certificações de fabricantes das soluções de MSS.
• Experiência com plataformas de threat intelligence (Google Threat Intelligence/Mandiant, MISP, OpenCTI ou similares).
• Inglês intermediário a avançado para leitura técnica e interação com fabricantes e clientes internacionais.
• Formação superior em TI, Segurança da Informação ou áreas correlatas, com pós-graduação desejável.

Competências comportamentais (soft skills)

• Liderança e gestão de pessoas: capacidade de engajar, desenvolver e reter talentos em um ambiente de alta pressão e operação contínua.
• Tomada de decisão sob pressão: calma e assertividade na condução de incidentes críticos.
• Comunicação clara e adaptável: traduz temas técnicos para públicos executivos e conduz conversas difíceis com clientes.
• Orientação ao cliente: foco em qualidade de entrega, relacionamento e confiança de longo prazo.
• Visão de inovação: curiosidade para testar novas tecnologias e capacidade de conduzir o time na adoção de automação e IA sem perder o rigor técnico.
• Pensamento analítico e visão de processos: identifica gargalos e propõe melhorias estruturadas.
• Organização e gestão de prioridades: equilibra múltiplos clientes, demandas e escalas simultaneamente.
• Resiliência e inteligência emocional: cuida da saúde do time, atento a sinais de burnout comuns em operações 24x7.
• Postura ética e confidencialidade: lida com informações sensíveis de múltiplos clientes.

Show more Show less