← Todas as vagas de Segurança da Informação|Vagas na UST GLOBAL CONSULTORIA EM INFORMATICA DO BRASIL LTDA|Ver vagas remotas

UST GLOBAL CONSULTORIA EM INFORMATICA DO BRASIL LTDA

Brasil

Analista de Segurança (SOC) Sênior

RemotoPJ

Descricao da vaga

Estamos em busca de um(a) Analista de Segurança (SOC) Sênior para integrar nosso time de CyberSecurity, atuando no monitoramento, análise e resposta a eventos e incidentes de segurança em ambientes corporativos.

Buscamos um profissional com sólida experiência em Security Operations Center (SOC), conhecimento de Segurança da Informação e forte domínio de conceitos de Redes, capaz de investigar eventos, identificar ameaças, analisar vulnerabilidades e apoiar a proteção contínua dos ambientes e ativos de tecnologia.

Responsabilidades e atribuicoes

Atuar nas operações de Security Operations Center (SOC);
Monitorar e analisar alertas, eventos e incidentes de segurança;
Realizar triagem, investigação, classificação e tratamento de incidentes;
Analisar logs e correlacionar eventos provenientes de diferentes fontes e ativos;
Identificar comportamentos anômalos, ameaças, tentativas de ataque e possíveis comprometimentos do ambiente;
Apoiar ações de contenção, mitigação, erradicação e recuperação de incidentes de segurança;
Realizar análise de causa raiz e apoiar a definição de ações preventivas;
Atuar no monitoramento e análise de eventos relacionados à infraestrutura de Redes e Segurança;
Trabalhar com ferramentas de SIEM e demais soluções de monitoramento e proteção dos ambientes;
Apoiar a análise de eventos provenientes de firewalls, IDS/IPS, endpoints, servidores, dispositivos de rede e demais fontes de segurança;
Interagir com os times de Redes, Infraestrutura e demais áreas técnicas na investigação e resolução de incidentes;
Apoiar a criação e evolução de procedimentos, playbooks e processos de resposta a incidentes;
Contribuir para o aprimoramento contínuo das regras de monitoramento, correlação e detecção de ameaças;
Elaborar registros, evidências, relatórios técnicos e documentação relacionada aos incidentes e atividades do SOC;
Apoiar iniciativas de melhoria da postura de segurança dos ambientes corporativos.

Requisitos

Experiência profissional em CyberSecurity, Segurança da Informação e/ou SOC;
Vivência com monitoramento, investigação e resposta a incidentes de segurança;
Experiência com ferramentas de SIEM e análise de logs e eventos;
Conhecimento de conceitos e tecnologias de segurança de redes;
Sólidos conhecimentos de TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de rede;
Conhecimento de controles e ferramentas de proteção, detecção e monitoramento de ameaças;
Capacidade de correlacionar eventos e identificar comportamentos suspeitos ou anômalos;
Experiência na investigação e análise de incidentes em ambientes corporativos;
Conhecimento de processos de gestão e resposta a incidentes de segurança;
Capacidade de análise técnica, troubleshooting e identificação de causa raiz;
Inglês para atuação em ambiente técnico e utilização de documentações da área.

Diferenciais:

Conhecimento em MITRE ATT&CK e técnicas de detecção e investigação de ameaças;
Conhecimento em frameworks e boas práticas de Segurança da Informação, como NIST e CIS Controls;
Experiência com EDR/XDR, IDS/IPS, NDR e outras soluções de detecção e resposta;
Conhecimento de segurança em ambientes Cloud;
Vivência com processos de Threat Intelligence e Threat Hunting;
Conhecimento em gestão de vulnerabilidades;
Certificações relacionadas a CyberSecurity, SOC ou Segurança de Redes.