Analista de Segurança da Informação – SOC Pleno

Addvisor Group; São Paulo; Hybrid; BRL 78,000 - 123,000; Full time

Job summary

Addvisor Group busca profissional para atuar no Centro de Operações de Segurança (SOC), responsável pelo monitoramento de ameaças, identificação de vulnerabilidades, investigação de alertas e apoio à resposta a incidentes, protegendo ambientes tecnológicos da organização.

O candidato precisa ter perfil analítico, proativo e autonomia, trabalhando com as equipes de Segurança da Informação. Local em Jaguaré, São Paulo, com modelo híbrido (presencial às segundas e quartas).

Qualifications

• Experiência em operações de Segurança da Informação (SOC).
• Conhecimento em ferramentas SIEM (Microsoft Sentinel, Splunk, QRadar).
• Experiência em monitoramento, análise e investigação de eventos e incidentes de segurança.
• Conhecimento em soluções EDR/XDR (Microsoft Defender, CrowdStrike Falcon).
• Experiência com análise de logs, correlação de eventos e identificação de ameaças.
• Conhecimento em resposta a incidentes, Threat Hunting e análise de IoCs.
• Conhecimento em redes, firewalls, TCP/IP e Windows/Linux.
• Familiaridade com MITRE ATT&CK e NIST.
• Conhecimento em ambientes Cloud (AWS, Azure ou GCP).
• Conhecimento em ferramentas de vulnerabilidade (Qualys).
• Conhecimento em CTI e inteligência de ameaças.
• Familiaridade com CSIRT e resposta a incidentes.
• Familiaridade com Google Workspace (G Suite).

Responsibilities

• Monitorar ameaças e vulnerabilidades.
• Investigar alertas de segurança.
• Dar suporte à resposta a incidentes.
• Colaborar com equipes de Segurança da Informação.

Skills

Analytical thinking

Investigative mindset

Autonomy

Organization

Communication

Teamwork

Prioritization

Tools

Microsoft Sentinel

Splunk

QRadar

Microsoft Defender

CrowdStrike Falcon

Qualys

Google Workspace

AWS

Azure

GCP

Job description

Buscamos um(a) profissional para atuar no Centro de Operações de Segurança (SOC), responsável pelo monitoramento de ameaças, identificação de vulnerabilidades, investigação de alertas e apoio à resposta a incidentes de segurança, contribuindo para a proteção dos ambientes tecnológicos da organização.

O profissional deverá apresentar boa capacidade analítica, perfil investigativo, proatividade e autonomia na execução das atividades, atuando em conjunto com as equipes de Segurança da Informação.

Local: Jaguaré - São Paulo/SP

Modelo: Híbrido - presencial às segundas e quartas-feiras

Requisitos

• Experiência em operações de Segurança da Informação (SOC).
• Conhecimento em ferramentas SIEM, como Microsoft Sentinel, Splunk, QRadar.
• Experiência em monitoramento, análise e investigação de eventos e incidentes de segurança.
• Conhecimento em soluções EDR/XDR, como Microsoft Defender, CrowdStrike Falcon.
• Experiência com análise de logs, correlação de eventos e identificação de ameaças.
• Conhecimento em resposta a incidentes, Threat Hunting e análise de indicadores de comprometimento (IoCs).
• Conhecimento em redes, firewalls, protocolos TCP/IP e ambientes Windows/Linux.
• Familiaridade com frameworks MITRE ATT&CK e NIST.
• Conhecimento em ambientes Cloud (AWS, Azure ou GCP).
• Conhecimento em ferramentas de gestão e análise de vulnerabilidades, como Qualys.
• Conhecimento em Cyber Threat Intelligence (CTI) e inteligência de ameaças.
• Familiaridade com processos e práticas de resposta a incidentes (CSIRT).
• Familiaridade com Google Workspace (antigo G Suite).

Perfil Comportamental

• Perfil analítico e investigativo.
• Autonomia na execução das atividades, respeitando os processos e direcionamentos técnicos.
• Proatividade na identificação e resolução de problemas.
• Organização e atenção aos detalhes.
• Boa comunicação e capacidade de trabalho em equipe.
• Capacidade de priorização e atuação em situações críticas.