12690088 - ANALISTA SEGURANCA PL

Stefanini; São Paulo; On-site; BRL 70,000 - 110,000; Full time

Job summary

A DigAI, localizada em São Paulo, contrata Analista SOC N2 para atuar em um SOC com operação diurna em escala 12x36, atendendo a múltiplos clientes e promovendo melhorias na detecção de incidentes.

Você fará a avaliação de alertas, documentará evidências, encaminhará casos com contexto técnico e fornecerá recomendações iniciais, seguindo os playbooks.

A posição envolve colaboração com equipes de SIEM, Threat Hunting e CSIRT, buscando reduzir falsos positivos e fortalecer a postura de segurança.

Qualifications

• Experiência em operação de SOC ou monitoramento de segurança.
• Conhecimento de plataformas de SIEM e capacidade de analisar e correlacionar logs.
• Conhecimentos básicos ou intermediários em Windows, Active Directory, Microsoft Entra ID, redes TCP/IP, DNS, HTTP/HTTPS, autenticação, firewall, endpoint, proxy e cloud.
• Conhecimento de conceitos de segurança da informação e resposta a incidentes.
• Noções de MITRE ATT&CK.
• Capacidade de interpretar eventos relacionados a identidade, endpoint, rede e aplicações.
• Senso crítico e capacidade analítica para investigar alertas, buscar evidências e avaliar o contexto antes de encaminhar ou escalar eventos.

Responsibilities

• Monitorar eventos e alertas de segurança gerados por plataformas de SIEM.
• Avaliar a criticidade, o contexto e o possível impacto dos alertas recebidos.
• Investigar inicialmente os eventos para identificar falsos positivos, comportamentos esperados, atividades suspeitas ou possíveis incidentes.
• Correlacionar logs de diferentes fontes e validar informações como usuário, origem, destino, IP, hostname, horário e tipo de evento.
• Documentar análises e evidências de forma clara.
• Encaminhar alertas relevantes aos clientes com contexto técnico, evidências e recomendação inicial.
• Escalonar eventos críticos conforme os playbooks e procedimentos definidos.
• Colaborar com as equipes de Engenharia de SIEM, Threat Hunting e CSIRT quando necessário.
• Apoiar a identificação de falsos positivos recorrentes e oportunidades de refinamento das regras.
• Cumprir os SLAs de atendimento e escalonamento e registrar as tratativas nos sistemas internos.

Skills

Operação SOC

Análise de logs

MITRE ATT&CK

Correlacionação de logs

Tools

Windows

Active Directory

Microsoft Entra ID

TCP/IP

DNS

HTTP/HTTPS

Firewall

Endpoint

Proxy

Cloud

Job description

No Grupo Stefanini, você fará parte de uma jornada de transformação que combina tecnologia, inteligência artificial e criatividade humana para desenvolver soluções em parceria com clientes. Como Analista SOC N2, você terá um papel importante na análise inicial de alertas de segurança, contribuindo para investigações mais consistentes e para a tomada de decisão dos clientes.

A atuação é em São Paulo, na região de Santana, em escala 12x36 no período diurno, em um ambiente de SOC com operação contínua e atendimento a múltiplos clientes.

Responsabilidades

• Monitorar eventos e alertas de segurança gerados por plataformas de SIEM.


• Avaliar a criticidade, o contexto e o possível impacto dos alertas recebidos.


• Investigar inicialmente os eventos para identificar falsos positivos, comportamentos esperados, atividades suspeitas ou possíveis incidentes.


• Correlacionar logs de diferentes fontes e validar informações como usuário, origem, destino, endereço IP, hostname, horário e tipo de evento.


• Documentar análises e evidências de forma clara.


• Encaminhar alertas relevantes aos clientes com contexto técnico, evidências e recomendação inicial.


• Escalonar eventos críticos conforme os playbooks e procedimentos definidos.


• Colaborar com as equipes de Engenharia de SIEM, Threat Hunting e CSIRT quando necessário.


• Apoiar a identificação de falsos positivos recorrentes e oportunidades de refinamento das regras.


• Cumprir os SLAs de atendimento e escalonamento e registrar as tratativas nos sistemas internos.

Requisitos obrigatórios

• Experiência em operação de SOC ou monitoramento de segurança.


• Conhecimento de plataformas de SIEM e capacidade de analisar e correlacionar logs.


• Conhecimentos básicos ou intermediários em Windows, Active Directory, Microsoft Entra ID, redes TCP/IP, DNS, HTTP/HTTPS, autenticação, firewall, endpoint, proxy e cloud.


• Conhecimento de conceitos de segurança da informação e resposta a incidentes.


• Noções de MITRE ATT&CK.


• Capacidade de interpretar eventos relacionados a identidade, endpoint, rede e aplicações.


• Senso crítico e capacidade analítica para investigar alertas, buscar evidências e avaliar o contexto antes de encaminhar ou escalar eventos.

Diferenciais

• Experiência com Microsoft Sentinel, Microsoft Defender ou Google SecOps.


• Conhecimento em KQL.


• Experiência em investigação de incidentes.


• Experiência em ambiente MSS/SOC com atendimento a múltiplos clientes.

O que esperamos

Esperamos que você analise os alertas com atenção e senso crítico, sem se limitar ao simples encaminhamento. Sua investigação inicial deve reunir contexto e evidências suficientes para apoiar a tomada de decisão, reduzir falsos positivos e contribuir para uma operação de segurança consistente.