Analista de SOC – N1

Hunt RH; São Paulo; On-site; BRL 78,000 - 134,000; Full time

Benefits offered by this job

Plano de Saúde

Odontológico

Vale Refeição

Vale Transporte

Wellhub

Job summary

A Ibrowse está recrutando para atuar na identificação, mitigação e documentação de incidentes em ambientes de missão crítica. A posição envolve análise de alertas com SIEM, EDR e WAF, além de threat hunting e melhoria de playbooks.

É essencial experiência em SOC/Blue Team, domínio de MITRE ATT&CK e scripting (Python/Bash/PowerShell), com atuação em ambientes híbridos ou locais. Oferece CLT e crescimento na área de cibersegurança.

Qualifications

• Experiência de 2 anos em operações de SOC, Blue Team ou resposta a incidentes.
• Domínio de vetores de ataque, MITRE ATT&CK e análise de logs (firewall, endpoint, AD, nuvem).
• Vivência prática com soluções SIEM e EDR.
• Conhecimento em scripts (Python, Bash, PowerShell).

Responsibilities

• Analisar alertas (SIEM, EDR, WAF) e responder a incidentes.
• Executar análise forense básica, correlação de logs e threat hunting.
• Aprimorar regras em SIEM e desenvolver playbooks de resposta.
• Orientar analistas juniores e atuar com equipes de infra e nuvem na mitigação de riscos.

Skills

SOC operations

MITRE ATT&CK

Log analysis

Python/Bash/PowerShell

Education

Superior em Cibersegurança/TI

Tools

Wazuh

Splunk

EDR

Job description

A HUNT IT recruta para empresa de tecnologia especializada em monitoramento, redes e datacenter, buscando profissional para atuar na identificação, mitigação e documentação de incidentes em ambientes de missão crítica.

Contratação: CLTLocal: Zona Sul de São Paulo - SPEscala: 12x36 (07h às 19h ou 19h às 07h)

Principais Responsabilidades:

• Analisar alertas (SIEM, EDR, WAF) e responder a incidentes (malwares, DDoS, intrusões).
• Executar análise forense básica, correlação de logs e threat hunting.
• Aprimorar regras em SIEM (Wazuh, Splunk, etc.) e desenvolver playbooks de resposta.
• Orientar analistas juniores e atuar com equipes de infra e nuvem na mitigação de riscos.

Requisitos Obrigatórios:

• Experiência de 2 anos em operações de SOC, Blue Team ou resposta a incidentes.
• Domínio de vetores de ataque, MITRE ATT&CK e análise de logs (firewall, endpoint, AD, nuvem).
• Vivência prática com soluções SIEM e EDR.
• Conhecimento em scripts (Python, Bash, PowerShell).
• Ensino superior cursando ou completo em Cibersegurança, TI ou áreas correlatas.

Diferenciais:

• Certificações como GCIH, GCIA, CEH, Security+, Fortinet NSE5/6.
• Conhecimento em frameworks NIST, ISO 27001, LGPD e Threat Intelligence.
• Experiência em ambientes híbridos e testes de vulnerabilidades.

Benefícios:

• Plano de Saúde e OdontológicoVale Refeição e Vale TransporteWellhubOportunidade de crescimento na área de cibersegurança e incentivo a certificações.

Requisitos:

• Experiência de 2 anos em operações de SOC, Blue Team ou resposta a incidentes.
• Domínio de vetores de ataque, MITRE ATT&CK e análise de logs (firewall, endpoint, AD, nuvem).
• Vivência prática com soluções SIEM e EDR.
• Conhecimento em scripts (Python, Bash, PowerShell).
• Ensino superior cursando ou completo em Cibersegurança, TI ou áreas correlatas.