Analista de Soc 1 - Engenharia de Detecção & Automação

Buscamos alguém para monitorar, analisar e responder a eventos de segurança com autonomia operacional básica, aplicando procedimentos estabelecidos, escalonando incidentes quando necessário e contribuindo para a eficiência contínua das operações do SOC.

Responsabilidades

• Monitorar e analisar alertas com autonomia operacional, identificando falsos positivos com consistência
• Investigar eventos utilizando ferramentas e playbooks de forma estruturada, sem necessidade de orientação constante
• Aplicar contenções de baixa complexidade com decisão própria, escalando incidentes com justificativa técnica clara
• Documentar e classificar ocorrências com precisão técnica, contribuindo para a base de conhecimento do time
• Identificar padrões recorrentes e sinalizar oportunidades de melhoria em processos ou detecções
• Criação e manutenção inicial de regras de detecção.
• Análise de logs para identificação de padrões anômalos.
  
  

Requisitos técnicos

• Superior em andamento em áreas de tecnologia.
• Conceitos básicos de Segurança da Informação
• Sistemas operacionais Windows e Linux
• Noções de redes e protocolos
• Ferramentas de monitoramento e ITSM
• Comunicação técnica escrita e verbal
• SIEM (conceitos e operação básica)
• Frameworks: MITRE ATT&CK, NIST, Cyber Kill Chain
• Redes, hardening e segurança de endpoints
• Análise de logs
  
  

Competências comportamentais

• Comunicação clara (oral e escrita)
• Trabalho em equipe
• Aprendizado contínuo
• Disciplina operacional
• Organização e foco em execução
• Pensamento analítico inicial
  
  

Diferencial

• Inglês básico - leitura
• SOC-CMM, NIST, CIS, OWASP
• CSIRT - Forense digital básica, Gestão de crises
• Engenharia de Detecção & Automação - SIEM avançado, MITRE ATT&CK (tático), Sigma, YAML, Python
• "SOC Support - Infraestrutura,
• Cloud Operations,
• Integrações e API"
• CompTIA Security+
• SC-900 (Microsoft)
• Google Cloud Security – Fundamentals, Linux / Cloud Ops
• Security Practices with Google Security Operations - SIEM
• Google Security Operations - SIEM Rules

Show more Show less