Analista de SOC

Grupo NTSec; Brasília; Presencial; BRL 111 600 - 167 400; Tempo parcial

Vantagens oferecidas por esta oferta de emprego

Treinamentos pagos

Convênio Pós graduação

Resumo da oferta

Grupo NTSec está em busca de um Analista de SOC III para atuar em Brasília/DF. O profissional ajudará a elevar continuamente o nível de maturidade do Centro de Operações de Segurança.

Os candidatos devem ter formação superior em TI, inglês avançado e experiência com ferramentas SIEM como QRadar e Splunk. Oferecemos benefícios como treinamentos pagos e convênio para pós-graduação.

Qualificações

• Criar e refinar casos de uso baseados em MITRE.
• Integrar novas fontes de dados ao SIEM.
• Apoiar auditorias, investigações e salas de crise.
• Definir padrões técnicos de detecção e resposta.

Responsabilidades

• Apoiar tecnicamente N1 e N2.
• Participação em decisões estratégicas de segurança.

Conhecimentos

Inglês avançado

Análise de comportamento

Automação e scripting aplicados à segurança cibernética

Experiência em grandes players de SIEM

Forense avançado e coleta de evidências digitais

Histórico de criação de regras e playbooks

Formação académica

Superior completo em TI e áreas afins

Pós-graduação na área de TI

Ferramentas

SIEM/SOAR avançado

QRadar

Splunk

SentinelOne

Securonix

MISP

Descrição da oferta de emprego

Grupo NTSEC está buscando um Analista de SOC III para atuar em Brasília/DF, ajudando a elevar continuamente o nível de maturidade do Centro de Operações de Segurança.

Responsabilidades e atribuições

• Criar e refinar casos de uso baseados em MITRE;
• Integrar novas fontes de dados ao SIEM;
• Apoiar auditorias, investigações e salas de crise;
• Definir padrões técnicos de detecção e resposta;
• Apoiar tecnicamente N1 e N2;

Requisitos e qualificações

• Superior completo em TI e áreas afins;
• Inglês avançado;
• SIEM/SOAR avançado;
• Playbooks e runbooks;
• Análise de comportamento;
• Forense avançado e coleta de evidências digitais;
• Automação e scripting aplicados à segurança cibernética;
• Normas ISOs, NIST e CIS v8;
• Forte vivência em operações SOC de missão crítica e em incidentes graves;
• Histórico de criação de regras e playbooks;
• Experiência em grandes players de SIEM como QRadar, Splunk, SentinelOne, Securonix etc.;
• Participação em decisões estratégicas de segurança;
• Experiência com MISP;
• pós graduação na área de TI;

Informações adicionais

• Atuação PJ;
• Treinamentos pagos + viagens nacionais e internacionais;
• Convênio Pós graduação (descontos em pós graduação e cursos de curta duração);