Analista de Segurança Pleno (SOC)

Go Ahead; São Paulo; Presencial; BRL 90.000 - 130.000; Jornada completa

Descripción de la vacante

Go-Ahead em São Paulo contrata Analista de Cibersegurança Júnior/N1 para monitorar alertas, triagem e resposta inicial, mantendo SLAs e documentando IOCs.

Você atuará com usuários gerenciados, integrando-se a equipes de CTI, Red Team e Sustentação, usando SIEM, EDR e ITSM para reduzir ruído e melhorar a postura de segurança.

Desejo de certificações na área e formação tecnológica são diferenciais, com atuação presencial no Brasil.

Formación

• Desejável formação completa em áreas de tecnologia
• Experiência em resposta a incidentes e operações de blueteam
• Certificações na área de segurança serão um diferencial

Responsabilidades

• Monitorar dashboards e triagem de alertas em tempo real e classificar criticidade
• Executar ações de contenção conforme playbooks e registrar IOCs
• Notificar clientes dentro dos SLAs e preparar relatórios operacionais diários
• Gerar tuning de regras e contribuir com a base de conhecimento do SOC
• Apoiar Threat Intelligence com coleta de IOCs de fontes abertas

Educación

Formação completa em áreas de tecnologia

Herramientas

SIEM

EDR

ITSM

Descripción del empleo

Workplace: São Paulo - SP São Paulo - SP

Realizar monitoramento contínuo, triagem e resposta inicial a alertas de segurança nos ambientes dos clientes gerenciados, executando ações de contenção baseadas em playbooks e garantindo o cumprimento dos SLAs contratados. Contribui para a qualidade operacional do SOC por meio de documentação precisa, comunicação com clientes e apoio às sub-áreas de CTI, Red Team e Sustentação.

Monitoramento e triagem Monitorar dashboards e filas de alertas em QRadar, FortiEDR, CrowdStrike, Wazuh e ITSM em tempo real, garantindo cobertura contínua dentro do turno. Realizar triagem inicial de alertas, classificando por criticidade (baixo/médio/alto/crítico) e escalando para N2 quando os critérios dos playbooks forem atingidos. Correlacionar eventos de múltiplas fontes (SIEM, EDR, firewall, proxy) para identificar padrões de ataque e reduzir ruído operacional. Validar alertas como verdadeiro positivo ou falso positivo, documentando o racional de cada decisão no ticket.

Resposta a incidentes Executar ações de contenção básicas conforme playbooks: isolamento de hosts, bloqueio de IPs/domínios/hashes em firewall e EDR, suspensão temporária de contas comprometidas no Active Directory. Analista de Cibersegurança N1 1 Coletar e documentar indicadores de comprometimento (IOCs) durante a investigação: endereços IP, hashes de arquivos, domínios, artefatos de linha de comando, para inclusão na base de dados. Registrar o ciclo de vida completo do incidente no sistema de tickets (abertura, ações tomadas, status, encerramento), garantindo rastreabilidade para o cliente. Acompanhar incidentes escalados ao N2 para absorção técnica e melhoria contínua.

Comunicação e reporte Notificar clientes sobre incidentes de segurança dentro dos prazos de SLA definidos em contrato, comunicando impacto, ações tomadas e próximos passos. Atualizar portais e plataformas de ITSM com o status de incidentes em andamento. Elaborar relatórios operacionais diários e contribuir para relatórios semanais e mensais de segurança.

Qualidade e tuning Gerar relatórios periódicos de tuning com identificação de regras ruidosas, falsos positivos recorrentes e sugestões de ajuste, para todas as ferramentas sustentadas pela área. Contribuir com a base de conhecimento do SOC, documentando novos casos, padrões de ataque identificados e procedimentos aprendidos. Registrar métricas operacionais do turno (MTTD, MTTR, volume de alertas) para acompanhamento de desempenho individual e da equipe.

Apoio multidisciplinar Apoiar atividades de Threat Intelligence com coleta e enriquecimento de IOCs em fontes abertas (OSINT). Auxiliar a equipe de Sustentação em tarefas operacionais de baixo impacto e repetitivas, sob supervisão do N2 responsável.

Desejável formação completa em áreas de tecnologia

Desejável experiência em resposta a incidentes e operações de blueteam

Certificações na área de segurança serão um diferencial

• Step 5: Etapa 5 – Entrevista Técnica com o Gestor da Área 5 Etapa 5 – Entrevista Técnica com o Gestor da Área

Somos uma integradora de TI e desenvolvedora de soluções tecnológicas, parte do Grupo Ártico — referência em inovação no setor de tecnologia e serviços.

Nosso foco é a satisfação dos clientes, baseada na agilidade, qualidade e compromisso. Contamos com um centro de excelência próprio, dedicado ao desenvolvimento de produtos e à evolução contínua dos nossos serviços.

Nosso portfólio inclui soluções como:

• Central de Serviços

Nosso histórico de crescimento sustentável reflete nossa paixão por inovação, foco no cliente e busca incansável por excelência tecnológica.

A TI que conecta, protege e inova — siga a gente!