Analista de Cyber Security SOC Pleno

Transfero Group; Rio de Janeiro; Presencial; BRL 60.000 - 100.000; Tempo integral

Resumo da oferta

Uma empresa inovadora busca um parceiro para fortalecer sua equipe de Cybersecurity. Nesta função, você será responsável por monitorar eventos de segurança em tempo real e investigar alertas críticos, garantindo a proteção de ativos digitais. Se você tem paixão por cibersegurança e deseja fazer parte de um projeto transformador, esta é a oportunidade ideal. Com um ambiente dinâmico e colaborativo, você terá a chance de trabalhar com tecnologias de ponta e contribuir para a segurança de um sistema financeiro descentralizado. Venha fazer a diferença!

Qualificações

• Conhecimento em frameworks de cibersegurança como ISO/IEC 27001 e NIST SP 800-61.
• Entendimento básico de ameaças a APIs e técnicas de evasão.

Responsabilidades

• Monitorar eventos de segurança em tempo real com ferramentas de SIEM.
• Investigar alertas focando em workloads de AKS e GKE.

Conhecimentos

Cibersegurança

Monitoramento de Segurança

Análise de Logs

Investigação de Incidentes

Comunicação Técnica

Formação académica

Certificação em Cibersegurança

Graduação em TI ou áreas relacionadas

Ferramentas

Microsoft Sentinel

Azure Defender

Google Chronicle

Prometheus

Grafana

Descrição da oferta de emprego

O Grupo Transfero é uma empresa internacional com sede em Zug, Suíça, no coração do Crypto Valley. Nosso propósito é facilitar e promover o acesso e a adoção de ativos digitais, viabilizando uma transição segura para um sistema financeiro global mais descentralizado e fundamentado na liberdade e autonomia.

Oferecemos soluções privadas baseadas na tecnologia blockchain. Acreditamos na ruptura dos mercados tradicionais e, assim, atendemos clientes que desejam ter acesso a essa nova classe de ativos, proporcionando uma experiência exclusiva para nossos clientes individuais e institucionais.

Buscamos um(a) parceiro(a) para atuar em suporte ao time de Cybersecurity exercendo o papel de prestador de serviços em Cyber Security SOC.

Descrição das atividades objeto da prestação de serviços:

1. Monitoramento de eventos e alertas de segurança em tempo real por meio de SIEMs, SOARs e ferramentas nativas de Azure e GCP.
2. Validação e priorização de alertas de segurança com base em criticidade e risco.
3. Investigação de alertas com foco em workloads de AKS e GKE, APIs sensíveis, acessos privilegiados e comportamentos anômalos em ambientes cloud.
4. Análise técnica preliminar de eventos suspeitos com base em logs e artefatos.
5. Executar ações de contenção, como isolamento de pods ou instâncias, revogação de chaves e bloqueio de IPs maliciosos.
6. Auxiliar analistas SOC II/III na coleta de evidências e execução de medidas corretivas.
7. Registrar incidentes de forma estruturada conforme playbooks e protocolos internos.
8. Classificar, categorizar e escalar incidentes de acordo com as diretrizes estabelecidas.
9. Contribuir para a base de conhecimento da área com lições aprendidas e indicadores de ameaças.
10. Participar de simulações de resposta a incidentes e exercícios tabletop.
11. Apoiar testes e validações de runbooks em ambientes controlados.
12. Manter comunicação clara com times técnicos durante a investigação e resposta a incidentes.
13. Interagir com equipes como NOC, DevSecOps, AppSec e atendimento técnico conforme a necessidade.
14. Reportar eventos relevantes ao Comitê de Resposta a Incidentes (CRIT) da Transfero, quando aplicável.

Requisitos Do Prestador De Serviços

1. Conhecimento em fundamentos de cibersegurança e frameworks como ISO/IEC 27001, NIST SP 800-61 e MITRE ATT&CK.
2. Entendimento básico de ameaças a APIs, exfiltração de dados e técnicas de evasão.
3. Monitoramento por meio do Microsoft Sentinel, Azure Defender, Google Chronicle e Security Command Center.
4. Conhecimentos básicos de RBAC, IAM, redes virtuais, NSGs e políticas de segurança.
5. Conceitos básicos de Kubernetes (pods, deployments, services, namespaces).
6. Monitoramento com ferramentas como Falco, Prometheus, Grafana e integração com logs de segurança.
7. Noções de segurança em imagens e runtime de containers.

Havendo interesse na parceria inscreva-se para integrar o projeto inovador da Transfero!