高级SOC（安全运营中心）分析师-下午班
Analista SOC (Security Operations Center) Pleno - Vespertino
如果你对创新充满热情，并希望在一个推崇敏捷、协作和挑战的环境中工作，这可能是你的机会！
我们正在寻找一位在安全运营方面有扎实经验的人，能够既在监控一线工作，也能参与SOC成熟度的构建和提升。如果你热衷于调查，有细致的观察力，不会满足于第一个答案，并且知道虚假警报与真实事件之间的区别往往取决于一个日志事件，那么这个职位适合你。
对这个机会感兴趣但不住在若因维利？没关系，我们提供远程/居家办公的可能。
- 监控、筛选并丰富由SIEM生成的低、中、高复杂度的安全警报；
- 分析来自多个来源的日志：ZTNA、EDR/XDR、云、数据库、DLP、WAF和CSPM；
- 对安全警报和事件进行详细分析，在得出结论前关联多个指标；
- 调查并响应网络事件，提出纠正和预防措施；
- 管理工单流程，确保适当的记录、跟踪和必要时的升级；
- 开发、审查和优化Playbooks、Runbooks和标准操作程序（POPs）；
- 向检测工程团队提供结构化反馈，包括需要使用案例和规则调优；
- 识别监控漏洞，主动提出新的SIEM使用案例，基于MITRE ATT&CK框架、与业务相关的TTPs、关键资产和行业新兴威胁；
- 积极参与网络威胁情报（CTI）和威胁狩猎活动；
- 通过自动化和流程优化持续改进SOC；
- 生成技术性和管理性报告，说明安全状况和处理的事件；
- 支持符合规范和法规：PCI-DSS、ISO 27001、LGPD和BACEN规定；
- 支持内部审计，提供证据和专业技术文档。
- 在SOC运营、筛选和事件响应方面有扎实的经验；
- 熟练掌握SIEM：创建查询、分析警报和事件关联；
- 熟悉工具：EDR/XDR、ZTNA、DLP、WAF、CSPM；
- 熟悉MITRE ATT&CK框架在检测和调查中的应用；
- 了解相关法规：PCI-DSS、ISO 27001、LGPD、BACEN；
查看英文原文
Se você tem paixão por inovação e busca trabalhar em um ambiente que promove agilidade, colaboração e desafios, esta pode ser a sua oportunidade!
Estamos em busca de uma pessoa com sólida experiência em operações de segurança, capaz de atuar tanto na linha de frente do monitoramento quanto na construção e evolução da maturidade do SOC. Se você é movido por investigação, tem olhar detalhista, não se satisfaz com a primeira resposta e sabe que a diferença entre um falso positivo e um incidente real muitas vezes está em um único evento de log, essa vaga é para você.
Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.
- Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerado pelo SIEM;
- Analisar logs provenientes de múltiplas fontes: ZTNA, EDR/XDR, Cloud, Banco de Dados, DLP, WAF e CSPM;
- Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir uma investigação;
- Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas;
- Gerenciar o fluxo de tickets, garantindo registro adequado, acompanhamento e escalação quando necessário;
- Desenvolver, revisar e aprimorar Playbooks, Runbooks e Procedimentos Operacionais Padrão (POPs);
- Fornecer feedbacks estruturados à Engenharia de Detecção sobre casos de uso que necessita, de tuning de regras;
- Identificar lacunas de monitoramento e propor ativamente novos casos de uso para o SIEM, com base no framework MITRE ATT&CK, em TTPs relevantes ao negócio,ativos críticos e ameaças emergentes do setor;
- Contribuir ativamente em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting;
- Impulsionar a melhora contínua do SOC por meio de automação e otimização de processos;
- Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados;
- Apoiar a conformidade com normas e regulamentos: PCI-DSS, ISO 27001, LGPD e normativas BACEN;
- Suportar auditorias internas fornecendo evidências e documentação técnica.
- Experiência sólida em operações de SOC, triagem e resposta a incidentes;
- Domínio prático de SIEM: Criação de queries, análise de alertas e correlação de eventos;
- Conhecimento em ferramentas: EDR/XDR, ZTNA, DLP, WAF, CSPM;
- Familiaridade com framework MITRE ATT&CK aplicado a detecção e investigação;
- Conhecimento regulatórios: PCI-DSS, ISO 27001, LGPD, BACEN;
- Capacidade de produzir documentação técnica e relatórios;
- Perfil análitico e detalhista: Capacidade de examinar eventos de segurança em profundidade, questionar hipóteses e sustentar conclusões com base em evidências concretas;
- Capacidade de sugerir e estruturar casos de uso de monitoramento, traduzindo comportamentos suspeitos em ameaças identificadas em regras de detecção acionáveis para o SIEM.
Diferenciais:
- Graduação em Segurança da Informação ou áreas correlatas;
- Experiência com SOAR e automação de playbooks;
- Experiência com certificação PCI-DSS, ISO 27001;
- Certificações: Security+, CySA+, CSA ou equivalentes;
- Experiência com ambientes de nuvem (Azure, GCP, Oracle) sob perspectiva de segurança.
Informações adicionais
- Carga horária de 8h por dia (segunda a sexta-feira);
- Horário: Vespertino - das 14:00 às 23:00;
- Sobreaviso aos finais de semana (1 final de semana e folga 2);
- Contratação CLT.
Originally posted on Himalayas