Analista de Serviço - Segurança da Informação/ SOC

Very Tecnologia; Brasília; Sur place; BRL 120 000 - 180 000; Plein temps

Résumé du poste

A Very Tecnologia procura um Analista de Serviço Sênior para atuar no SOC, com foco em investigação de incidentes, resposta rápida e melhoria de detecção por meio de automação e IA aplicada à cibersegurança.

Você trabalhará com SIEM, EDR/XDR e desenvolverá playbooks, relatórios técnicos e análises de ameaças, contribuindo para a defesa dos ambientes da empresa em Brasília e região.

Qualifications

• Experiência em investigação e resposta a incidentes de segurança.
• Capacidade de análise de eventos, automação e melhoria contínua.
• Conhecimento em SIEM, EDR/XDR e criação de consultas de investigação.
• Elaboração de relatórios técnicos e evidências de incidentes.
• Conhecimento de MITRE ATT&CK e playbooks operacionais.

Responsabilités

• Investigar e responder a incidentes de segurança com classificação, contenção e escalonamento.
• Operar SIEM e EDR/XDR, correlacionar eventos e aprofundar investigações.
• Analisar logs, tráfego de rede e endpoints para identificar IOCs.
• Criar, revisar e otimizar regras de detecção e playbooks.
• Realizar Threat Hunting e apoiar vulnerabilidades.
• Gerar relatórios técnicos e evidências de investigações.
• Desenvolver scripts de automação para operações SOC e integração de ferramentas.

Connaissances

Investigação e resposta a incidentes

Threat Hunting

Automação/ scripting

IA aplicada à cibersegurança

Análise de logs

Fundamentos de rede

MITRE ATT&CK

Formation

Bacharel em TI

Outils

SIEM

EDR/XDR

Ferramentas de análise de logs

Scripts de automação (Python/PowerShell)

Description du poste

Analista de Serviço Sênior | SOC / Segurança da Informação

A Very Tecnologia está em busca de um(a) Analista de Serviço Sênior para integrar nosso time de Security Operations Center (SOC).

Buscamos uma pessoa com experiência em investigação e resposta a incidentes de segurança, análise de eventos, automação e melhoria contínua dos processos de detecção. A posição terá atuação direta na identificação e tratamento de ameaças, contribuindo para a proteção dos ambientes e para a evolução das operações de cibersegurança. A requisição prevê 1 vaga, nível Sênior, para atuação no SOC.

Principais responsabilidades

• Atuar na investigação e resposta a incidentes de segurança, realizando análise, classificação, contenção, escalonamento e acompanhamento das ocorrências;
• Operar ferramentas de segurança como SIEM e EDR/XDR, correlacionando eventos e aprofundando investigações;
• Analisar logs, tráfego de rede e atividades em endpoints para identificar indicadores de comprometimento e comportamentos maliciosos;
• Criar, revisar e otimizar regras de detecção, casos de uso e playbooks operacionais;
• Executar atividades de Threat Hunting, buscando ameaças não identificadas pelos mecanismos tradicionais de monitoramento;
• Apoiar a identificação, avaliação e priorização de vulnerabilidades;
• Elaborar relatórios técnicos e documentar evidências, investigações e incidentes;
• Realizar o escalonamento de incidentes críticos e acompanhar as ações necessárias para sua resolução;
• Apoiar o aprimoramento de regras, alertas e procedimentos relacionados à proteção Anti-DDoS;
• Elaborar análises e relatórios técnicos relacionados a eventos DDoS;
• Desenvolver e manter scripts de automação para atividades operacionais, tratamento de logs e integração entre ferramentas;
• Aplicar recursos de Inteligência Artificial para apoiar investigações, análise de eventos, correlação de informações e elaboração de relatórios;
• Identificar oportunidades de automação e aplicação de IA nos processos do SOC, buscando ganho de produtividade e qualidade nas detecções;
• Avaliar e validar os resultados produzidos por scripts e ferramentas de IA antes de sua utilização em análises e decisões de segurança.

Requisitos

• Ensino Superior completo em área de Tecnologia da Informação;
• Experiência mínima de 3 anos na área;
• Experiência em investigação e resposta a incidentes de segurança;
• Conhecimento em SIEM, incluindo análise de logs, correlação de eventos e criação de consultas para investigação;
• Conhecimento em EDR/XDR para investigação de alertas e identificação de comprometimentos;
• Conhecimentos em redes de computadores, incluindo TCP/IP, DNS, HTTP/HTTPS, portas, protocolos e análise de tráfego;
• Conhecimento em análise de logs de ambientes Windows e Linux;
• Conhecimento sobre técnicas, táticas e procedimentos de ameaças cibernéticas;
• Familiaridade com a matriz MITRE ATTCK;
• Experiência na elaboração de relatórios técnicos, registro de evidências e documentação de incidentes;
• Conhecimento em criação e atualização de procedimentos operacionais, playbooks e regras de detecção;
• Conhecimento em linguagens de scripting e automação;
• Conhecimento em Inteligência Artificial aplicada à cibersegurança;
• Experiência ou conhecimento prático na utilização de scripts e soluções de automação para ganho de eficiência operacional.

Venha fazer parte da Very Tecnologia!

Se você possui experiência em operações de segurança, resposta a incidentes, SIEM, EDR/XDR, automação e quer atuar em um ambiente que também explora o uso de Inteligência Artificial aplicada à cibersegurança, queremos conhecer você.

Candidate-se e venha fortalecer a segurança junto com o nosso time!