Analista de SOC Júnior - CSIRT

SEK; São Paulo; On-site; BRL 60,000 - 90,000; Full time

Job summary

A SEK busca profissionais para atuar no CSIRT dedicado a um grande cliente, contribuindo com prevenção, detecção, análise e resposta a incidentes de segurança. O candidato apoiará a manutenção de integridade e continuidade dos serviços digitais da operação.

São valorizados conhecimentos em redes, segurança da informação, monitoramento e experiência com ferramentas de SIEM. Horário de sobreaviso faz parte da função, com atuação fora do horário comercial quando escalado.

Qualifications

• Conhecimento sólido em fundamentos de redes e segurança da informação.
• Experiência prévia com monitoramento ou SOC, por estágio, início de carreira ou projetos.
• Noções práticas de SIEM e análise de logs.
• Disponibilidade para atuar em regime de sobreaviso.

Responsibilities

• Apoiar monitoramento e triagem inicial de alertas de segurança.
• Realizar análises de logs e eventos para identificar ameaças.
• Auxiliar na contenção e resposta a incidentes, seguindo playbooks.
• Escalar incidentes críticos para níveis superiores.
• Atuar em regime de sobreaviso conforme escalonamento da operação.

Skills

Redes e segurança da informação

SIEM e análise de logs

Regime de sobreaviso

Tools

SIEM tools

Job description

Sobre a SEK

A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.

Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.

Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.

Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente. Nos movemos pela curiosidade e pela inovação para sermos excelentes.

Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.

Sobre a Oportunidade

Esta vaga faz parte da nossa estrutura de CSIRT (Computer Security Incident Response Team), onde você atuará dedicado(a) a um de nossos grandes clientes. O principal objetivo desta posição é apoiar as frentes de prevenção, detecção, análise e resposta a incidentes de segurança, ajudando a manter a integridade e a continuidade dos serviços digitais da operação.

Responsabilidades e Atribuições

• Apoiar o monitoramento e a triagem inicial de alertas de segurança.
• Realizar análises de logs e eventos para identificar possíveis ameaças.
• Auxiliar na contenção e na resposta a incidentes de segurança, seguindo os playbooks estabelecidos.
• Escalar incidentes críticos ou complexos para os níveis de atendimento superiores.
• Atuar em regime de sobreaviso, garantindo apoio à operação fora do horário comercial quando escalado.

Requisitos Obrigatórios

• Conhecimento sólido em fundamentos de redes e segurança da informação.
• Contato prévio com monitoramento ou rotinas de SOC (seja por meio de estágio, vivência profissional inicial ou projetos de laboratório).
• Noções práticas do funcionamento de ferramentas de SIEM e análise de logs.
• Disponibilidade para atuar em regime de sobreaviso.

Diferenciais:

• Certificações iniciais da área, como CompTIA Security+, CySA+ ou equivalentes.
• Participação ativa em desafios de cibersegurança (CTFs - Capture The Flag) ou uso de laboratórios práticos (Hack The Box, TryHackMe, etc.).
• Conhecimento básico sobre o framework MITRE ATT&CK e táticas de ameaças.