Analista de SOC

Kryptus; Campinas; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma renomada empresa de cibersegurança busca um Analista de SOC para atuar na defesa contra ciberataques. O profissional será responsável por monitorar logs, responder a incidentes e manter a segurança da infraestrutura de TI. Requisitos incluem nível superior em áreas relacionadas, experiência mínima de 2 anos em SOC, conhecimento em SIEM e análise de logs. A empresa oferece pacote completo de benefícios e um ambiente colaborativo que valoriza a diversidade e o crescimento profissional.

Serviços

PLR

Plano de Saúde

Plano Odontológico

Vale Refeição

Vale Transporte

TotalPass

Dia de folga

Convênio Sesc

Licença Maternidade/ Paternidade Estendida

Plataforma de Saúde Mental

Qualificações

• 2 anos de experiência como Analista de SOC ou em Segurança da Informação.
• Experiência na análise de logs de eventos de diversos ativos.
• Conhecimento dos estágios de um ataque e dos modelos Cyber Kill Chain e MITRE ATT&CK.

Responsabilidades

• Monitorar logs de eventos e correlacionar incidentes.
• Atualizar playbooks e procedimentos operacionais.
• Auxiliar na manutenção de ferramentas de segurança.

Conhecimentos

Análise de logs

Tratamento de incidentes de segurança

Conhecimento sobre SIEM

Cibersegurança

Conhecimentos em redes de computadores

Sistemas operacionais Windows e Linux

Formação académica

Nível superior completo em TI ou áreas relacionadas

Ferramentas

SIEM

EDR

Firewall

IDS/IPS

Descrição da oferta de emprego

Tem experiência em cibersegurança? Gosta de detectar, analisar e defender de ataques cibernéticos? Quer trabalhar com caça de ameaças (Threat Hunting)? Vem conosco nessa aventura para atuar no time de SOC dentro de uma das empresas mais renomadas do Brasil.

Você atuará em uma equipe de SOC, estando na linha de frente da defesa contra ataques cibernéticos, garantindo a integridade, confidencialidade e disponibilidade das informações, sistemas e dados da organização, monitorando continuamente a infraestrutura de TI, identificando potenciais ameaças e vulnerabilidades, e respondendo prontamente a incidentes de segurança cibernética. Este papel é vital para a manutenção de um ambiente seguro e resiliente, minimizando os riscos e garantindo a continuidade das operações da Kryptus e de seus clientes.

Regime de trabalho:Presencial - 12x36 - Disponibilidade para o período diurno.

Main responsibilities

• Realizar investigação através do monitoramento dos logs (SIEM), correlacionando eventos de firewall, endpoints e rede.
• Atualizar playbooks e procedimentos operacionais padrão.
• Sugerir boas práticas e melhorias de segurança da informação.
• Auxiliar na configuração e manutenção de ferramentas de segurança (EDR, SIEM, Firewall, IDS/IPS, etc.).
• Realizar verificações básicas e suporte técnico nas soluções implementadas.
• Criar relatórios sob demanda, de ações e atividades realizadas.
• Realizar resposta a incidentes de segurança da informação.
• Avaliar o impacto potencial das vulnerabilidades identificadas e priorizar as ações de correção.
• Realizar análise forense (memória e disco) para suportar a resposta a incidentes de segurança.
• Analisar relatórios de segurança para extrair TTPs e sugerir melhorias com base nessa análise.
• Registrar incidentes e atividades em plataformas de gestão de segurança.
• Interagir com outras áreas da empresa para notificar e orientar sobre incidentes.

Requirements and skills

OBRIGATÓRIOS:

• Formação: Nível superior completo em uma das áreas seguintes: Análise de Sistemas, Ciência da Computação, Processamento de Dados, Sistemas de Informação, Informática, Engenharia da Computação, Segurança da Informação ou curso superior completo em qualquer área e especialização, com no mínimo 360 horas, na área de Segurança da Informação;
• Mínimo de 2 anos de experiência na função de Analista de SOC ou Segurança da Informação.
• Experiência na análise de logs de eventos de diversos ativos (logs de sistema operacional, firewall ou outros);
• Ter vivência em tratamento de incidentes de segurança;
• Ter conhecimento sobre SIEM (O que é, para que serve, principais players);
• Capacidade de escalonar incidentes de segurança para o segundo nível;
• Conhecimento dos estágios de um ataque (Reconnaissance/Enumeration, Weaponize/Gaining access, Privilege Escalation, Persistence, Lateral Movement, Exfiltration);
• Ter conhecimento dos modelos Cyber Kill Chain e MITRE ATT&CK Lifecycle;
• Conhecimentos em sistemas operacionais Windows e Linux;
• Conhecimentos em redes de computadores;

DESEJÁVEIS:

• Possuir alguma das certificações:
• Comptia Security+
• Comptia Cysa+
• (ISC)² SSCP
• Cisco CyberOps Associate

Additional information

A KRYPTUS oferece um pacote bem completo de benefícios:

✔️PLR

✔️Plano de Saúde

✔️Plano Odontológico

✔️Pacote atrativo de benefícios vale refeição, alimentação etc

✔️Vale Transporte

✔️TotalPass

✔️Day off (seu dia do seu jeito)

✔️Convênio Sesc

✔️Licença Maternidade/ Paternidade Estendida

✔️Plataforma de Saúde Mental (Terapia).

Nosso ambiente

• Time técnico de alto nível
• Baixa burocracia e alto impacto
• Liberdade com responsabilidade
• Diversidade, respeito e criatividade valorizados
• Espaço para crescer e contribuir com decisões técnicas estratégicas

Além disso…

• Agradável clima de trabalho, com ótimo nível de satisfação e baixa rotatividade
• Não usamos roupa social sem necessidade
• Feedback periódico
• Política de incentivo à capacitação profissional
• Temos um ambiente colaborativo, com respeito à diversidade, de baixa burocracia e com constante incentivo à autonomia e crescimento profissional