Analista de Soc 1 - Engenharia de Detecção & Automação

Tempest Security Intelligence; São Paulo; Sur place; BRL 60 000 - 90 000; Plein temps

Résumé du poste

Tempest Security Intelligence em São Paulo procura profissional para monitorar, analisar e responder a eventos de segurança com autonomia básica, aplicando procedimentos estabelecidos e escalando incidentes quando necessário.

Você irá analisar logs, investigar eventos com playbooks estruturados, documentar ocorrências com precisão técnica e contribuir para a melhoria contínua das operações do SOC, incluindo detecção e contenção de baixo nível.

Qualifications

• Monitorar, analisar e responder a eventos com autonomia operacional básica.
• Investigar eventos com ferramentas e playbooks de forma estruturada, sem necessidade de orientação constante.
• Aplicar contenções de baixa complexidade com decisão própria, escalando incidentes com justificativa técnica clara.
• Documentar e classificar ocorrências com precisão técnica, contribuindo para a base de conhecimento do time.
• Identificar padrões recorrentes e sinalizar oportunidades de melhoria em processos ou detecções.
• Criação e manutenção inicial de regras de detecção.
• Análise de logs para identificação de padrões anômalos.

Responsabilités

• Monitorar e analisar alertas com autonomia operacional, identificando falsos positivos com consistência.
• Investigar eventos utilizando ferramentas e playbooks de forma estruturada, sem necessidade de orientação constante.
• Aplicar contenções de baixa complexidade com decisão própria, escalando incidentes com justificativa técnica clara.
• Documentar e classificar ocorrências com precisão técnica, contribuindo para a base de conhecimento do time.
• Identificar padrões recorrentes e sinalizar oportunidades de melhoria em processos ou detecções.
• Criação e manutenção inicial de regras de detecção.
• Análise de logs para identificação de padrões anômalos.

Connaissances

Comunicação técnica (escrita e verbal)

Trabalho em equipe

Aprendizado contínuo

Disciplina operacional

Organização e foco em execução

Pensamento analítico inicial

Formation

Superior em andamento em áreas de tecnologia

Outils

SIEM

MITRE ATT&CK

NIST

Cyber Kill Chain

YAML

Python básico

Description du poste

Buscamos alguém para monitorar, analisar e responder a eventos de segurança com autonomia operacional básica, aplicando procedimentos estabelecidos, escalonando incidentes quando necessário e contribuindo para a eficiência contínua das operações do SOC.

• Análise de logs
• Disciplina operacional

Responsabilidades

• Monitorar e analisar alertas com autonomia operacional, identificando falsos positivos com consistência
• Investigar eventos utilizando ferramentas e playbooks de forma estruturada, sem necessidade de orientação constante
• Aplicar contenções de baixa complexidade com decisão própria, escalando incidentes com justificativa técnica clara
• Documentar e classificar ocorrências com precisão técnica, contribuindo para a base de conhecimento do time
• Identificar padrões recorrentes e sinalizar oportunidades de melhoria em processos ou detecções
• Criação e manutenção inicial de regras de detecção.
• Análise de logs para identificação de padrões anômalos.

Requisitos técnicos

• Superior em andamento em áreas de tecnologia.
• Conceitos básicos de Segurança da Informação
• Sistemas operacionais Windows e Linux
• Noções de redes e protocolos
• Ferramentas de monitoramento e ITSM
• Comunicação técnica escrita e verbal
• SIEM (conceitos e operação básica)
• Frameworks: MITRE ATT&CK, NIST, Cyber Kill Chain
• Redes, hardening e segurança de endpoints
• Análise de logs

Competências comportamentais

• Comunicação clara (oral e escrita)
• Trabalho em equipe
• Aprendizado contínuo
• Disciplina operacional
• Organização e foco em execução
• Pensamento analítico inicial

Diferencial

• Inglês básico - leitura
• SOC-CMM, NIST, CIS, OWASP
• CSIRT - Forense digital básica, Gestão de crises
• Engenharia de Detecção & Automação - SIEM avançado, MITRE ATT&CK (tático), Sigma, YAML, Python
• \"SOC Support - Infraestrutura,
• Cloud Operations,
• Integrações e API\"
• CompTIA Security+
• SC-900 (Microsoft)
• Google Cloud Security – Fundamentals, Linux / Cloud Ops
• Security Practices with Google Security Operations - SIEM
• Google Security Operations - SIEM Rules