Analista de Segurança da Informação Sênior

Solor; Rio de Janeiro; On-site; BRL 201,000 - 312,000; Full time

Benefits offered by this job

Vale Refeição/Alimentação

Plano de saúde

Plano odontológico

Seguro de Vida

Certificações técnicas remuneradas

Job summary

A Solor está contratando Analista de Segurança da Informação Sênior para atuar no SOC (C.D.C.I.) e responder a incidentes, com foco em detecção, investigação e melhoria de controles de segurança. O profissional conduzirá investigações complexas, correlacionará fontes de telemetria e apoiará equipes técnicas e clientes.

É exigida experiência sólida em operações de SOC, conhecimento em MITRE ATT&CK, Cyber Kill Chain e gestão de vulnerabilidades, com atuação em ambientes críticos.

Qualifications

• Ensino Superior completo ou em fase final em Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Redes ou áreas correlatas.
• Experiência prática em operações de SOC, defesa cibernética ou resposta a incidentes.
• Conhecimento sólido em análise e correlação de eventos com plataformas SIEM.

Responsibilities

• Analisar, qualificar e investigar alertas e incidentes de várias fontes (SIEM, EDR/XDR, firewalls, WAFs, proxies, cloud).
• Conduzir investigações de incidentes de média e alta complexidade e apoiar contenção, erradicação e recuperação.
• Correlacionar IoCs/IoAs/TTPs e apoiar atividades de Threat Hunting e investigação proativa de ameaças.
• Criar, revisar e evoluir casos de uso, regras de detecção e playbooks de resposta a incidentes.

Skills

Análise de Segurança

Operações de SOC

SIEM

EDR/XDR

Windows

Linux

Redes TCP/IP

Active Directory

Firewalls/NGFW/WAF

Cloud Security

Gestão de Vulnerabilidades

MITRE ATT&CK

Cyber Kill Chain

Documentação de incidentes

Education

Superior completo em Segurança da Informação

Tools

SIEM platforms

EDR/XDR tools

Threat Hunting tools

Job description

Descrição

Buscamos um(a) Analista de Segurança da Informação Sênior para integrar nossa operação de C.D.C.I. | SOC, atuando diretamente na análise, investigação e resposta a incidentes de segurança, Threat Hunting, gestão de vulnerabilidades e evolução contínua da capacidade de detecção e resposta. Procuramos um profissional com sólida experiência em operações de segurança, capacidade analítica, autonomia técnica e visão de risco, preparado para atuar em ambientes críticos, interagir com clientes e diferentes equipes técnicas e apoiar os demais níveis da operação. A posição exige capacidade para conduzir investigações de maior complexidade, correlacionar diferentes fontes de telemetria, identificar padrões de ataque e transformar evidências técnicas em ações objetivas de contenção, remediação e melhoria dos controles de segurança.

Responsabilidades e atribuições

• Analisar, qualificar e investigar alertas e incidentes provenientes de SIEM, EDR/XDR, firewalls, WAF, proxies, sistemas operacionais, aplicações, ambientes cloud e demais fontes de telemetria;
• Conduzir investigações de incidentes de média e alta complexidade, apoiando ações de contenção, erradicação, recuperação e acompanhamento da remediação;
• Correlacionar IoCs, IoAs, comportamentos e TTPs, utilizando referências como MITRE ATT&CK e Cyber Kill Chain;
• Executar e apoiar atividades de Threat Hunting e investigação proativa de ameaças;
• Analisar logs de hosts, endpoints, redes, aplicações, identidades e serviços de infraestrutura;
• Apoiar investigações envolvendo malware, tráfego suspeito, autenticações anômalas, movimentação lateral e comprometimento de endpoints ou credenciais;
• Criar, revisar e aprimorar casos de uso, regras de correlação, alertas e mecanismos de detecção;
• Apoiar a criação, revisão e evolução de Playbooks, Runbooks e procedimentos de resposta a incidentes;
• Atuar em conjunto com os processos de Gestão de Vulnerabilidades, apoiando análise de criticidade, priorização e acompanhamento de CVEs relevantes;
• Apoiar avaliações de hardening, exposição e aderência a baselines de segurança;
• Elaborar relatórios técnicos, executivos e registros relacionados a incidentes, riscos, vulnerabilidades e indicadores operacionais;
• Garantir o registro das evidências, decisões, ações e comunicações realizadas durante o ciclo de tratamento dos incidentes;
• Interagir tecnicamente com clientes, fornecedores e equipes de infraestrutura, redes, cloud, aplicações e segurança;
• Atuar como referência técnica em escalonamentos provenientes dos níveis N1/N2;
• Apoiar tecnicamente analistas menos experien… ...
• Participar da evolução dos processos, indicadores, casos de uso e capacidade de detecção e resposta do C.D.C.I. | SOC.

Requisitos e qualificações

• Ensino Superior completo ou em fase final de conclusão em Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Redes de Computadores ou áreas correlatas;
• Experiência prática em operações de SOC, Cyber Defense ou resposta a incidentes;
• Conhecimentos sólidos em análise e correlação de eventos utilizando plataformas SIEM;
• Conhecimento em EDR/XDR, proteção de endpoints e investigação de eventos em estações e servidores;
• Conhecimento em sistemas operacionais Windows e Linux;
• Conhecimentos sólidos em infraestrutura, redes TCP/IP e protocolos de comunicação;
• Conhecimento em Active Directory, DNS, DHCP, autenticação e gerenciamento de identidades;
• Conhecimento em firewalls, NGFW, WAF, VPN, Proxy e demais tecnologias de segurança de rede;
• Conhecimento em segurança de ambientes Cloud;
• Conhecimento em Gestão de Vulnerabilidades, CVEs, criticidade e priorização de riscos;
• Conhecimento em hardening e baselines de segurança;
• Conhecimento dos frameworks MITRE ATT&CK, NIST Cybersecurity Framework, CIS Controls e OWASP;
• Conhecimento de IoCs, IoAs, TTPs e Cyber Kill Chain;
• Capacidade de análise técnica, investigação, troubleshooting e correlação de diferentes fontes de evidência;
• Capacidade para elaboração de documentação, registros de incidentes e relatórios técnicos;
• Boa comunicação para interação com equipes técnicas, clientes e diferentes áreas envolvidas em resposta a incidentes.

Benefícios

• Vale Refeição / Alimentação
• Plano de saúde
• Plano odontológico
• Parceria WelHub (Gympass)
• Certificações técnicas remuneradas
• Seguro de Vida
• Outros