Analista de SOC Jr 1

SECURITY FIRST LTDA; São Paulo; On-site; BRL 56,000 - 100,000; Full time

Job summary

A SECURITY FIRST LTDA está buscando Analista de SOC Jr 1 para atuação presencial em São Paulo. O profissional monitorará eventos de segurança, fará triagem inicial de alertas e apoiará investigações de incidentes, assegurando respostas rápidas conforme os padrões operacionais.

O cargo envolve monitoramento de dashboards em SIEM (Wazuh, Grafana), registro de evidências em TheHive/GLPI e apoio na execução de playbooks com analistas N2.

Qualifications

• Certificações de entrada em cibersegurança exigidas ou desejadas.
• Conhecimento básico em monitoramento de SOC e termos de segurança.

Responsibilities

• Monitorar dashboards, alertas e eventos em SIEM.
• Realizar triagem inicial dos alertas conforme criticidade.
• Escalonar para time N2 conforme procedimentos.
• Documentar incidentes e evidências no sistema de tickets.
• Apoiar playbooks de resposta com a equipe de incidentes.
• Participar de revisões de casos de uso e ajustes de regras.
• Contribuir para melhoria contínua de processos SOC.

Skills

Security+

BTL1

eJPT

Wazuh basics

Python básico

Tools

TheHive

GLPI

Wazuh

Grafana

Job description

Analista de SOC Jr 1

Presencial

Descrição:

Este profissional será responsável por monitorar eventos de segurança, realizar triagem inicial de alertas e apoiar as investigações de incidentes, garantindo respostas rápidas e eficazes dentro dos padrões de operação definidos.

Responsabilidades:

• Monitorar dashboards, alertas e eventos em ferramentas de SIEM (Wazuh, Grafana, etc.).
• Realizartriagem inicial dos alertas e categorizar conforme criticidade e tipo de ameaça.
• Escalonar alertas relevantes para o time de N2 ou cordenação conforme procedimentos operacionais.
• Documentar os incidentes, evidências e ações tomadas no sistema de tickets (TheHive, GLPI, etc.).
• Apoiar a execução deplaybooks de resposta em conjunto com analistas N2 e equipe de resposta a incidentes.
• Participar de revisões de casos de uso e ajustes de regras de detecção com supervisão técnica.
• Colaborar com a melhoria contínua dos processos e controles do SOC.

Diferenciais:

• Certificações de entrada em cibersegurança como Security+, Blue Team Level 1 (BTL1), Jr Penetration Tester (eJPT), ou Fundamentos Wazuh.
• Conhecimento básico em Python, Bash ou PowerShell para automação simples.
• Inglês técnico para leitura de relatórios e documentação.
• Espanhol intermediário será um diferencial para comunicação com clientes internacionais.

Local de trabalho

Avenida Paulista, Bela Vista, São Paulo - São Paulo, 01310-100, Brasil