Analista de SOC Pleno

BRB Serviços S.A.; Brasília; Sur place; BRL 50 000 - 70 000; Plein temps

Résumé du poste

A BRB Serviços S.A. procura um Analista SOC Pleno para monitorar, analisar e responder a incidentes de segurança cibernética, contribuindo para a detecção de ameaças, contenção e documentação das ações.

Você trabalhará com equipes técnicas para manter a postura de segurança, realizando triagem de alertas e investigação com foco em melhoria contínua e conformidade com padrões de segurança.

Qualifications

• Ensino superior completo em TI, Segurança da Informação ou áreas correlatas.
• Experiência em segurança da informação, SOC ou resposta a incidentes.
• Certificação CompTIA Security+ ou equivalente.
• Certificação ISO 27001/segurança da informação ou privacidade.
• ITIL Foundation ou superior.

Responsabilités

• Atuar como Analista SOC Pleno monitorando, analisando e respondendo a incidentes.
• Investigar e tratar incidentes de segurança cibernética.
• Utilizar ferramentas de SIEM para correlacionar eventos.
• Participar de threat hunting e análise de evidências.
• Registrar e documentar incidentes e ações tomadas.
• Colaborar com equipes técnicas 24x7.

Connaissances

Monitoramento de segurança

Análise de logs

Investigação de incidentes

Resposta a incidentes

SIEM

Threat hunting

Mitre ATT&CK

Trabalho em equipe

Comunicação efetiva

Formation

Bacharelado em TI ou Segurança da Informação

Outils

CompTIA Security+

Description du poste

As principais atribuições do cargo:

1. I.Atuar como Analista SOC Pleno, realizando monitoramento, análise, investigação e resposta a eventos e incidentes de segurança cibernética, contribuindo para a detecção de ameaças, contenção, tratamento e documentação dos incidentes;
2. II. Monitorar e analisar alertas, eventos e logs de segurança;
3. III. Realizar triagem, investigação e tratamento de incidentes;
4. IV. Atuar na contenção e resposta a ameaças cibernéticas;
5. V. Correlacionar eventos utilizando ferramentas de SIEM;
6. VI. Apoiar atividades de threat hunting e análise de evidências;
7. VII. Registrar e documentar incidentes e ações realizadas;
8. VIII. Acompanhar indicadores da operação de segurança;
9. IX. Interagir com equipes técnicas durante a investigação e resposta a incidentes.

Os requisitos obrigatórios do cargo:

1. I. Ensino superior completo em TI, Segurança da Informação ou áreas correlatas;
2. II. Experiência em segurança da informação, infraestrutura de segurança, SOC ou resposta a
   incidentes;
3. III. Certificação CompTIA Security+ ou equivalente;
4. IV. Certificação relacionada à ISO 27001/segurança da informação ou privacidade;
5. V. ITIL Foundation ou superior.

Do conhecimento, habilidades e atitudes necessárias para exercer o cargo:

1. I. Conhecimento em segurança: cibernética, redes, firewalls, IDS/IPS, proxies e vulnerabilidades, SIEM, análise de logs, redes e sistemas operacionais Linux/Windows, MITRE ATT&CK e conceitos de resposta a incidentes;
2. II. Capacidade de análise e investigação de eventos e incidentes;
3. III. Raciocínio analítico, atenção aos detalhes e capacidade de tomada de decisão;
4. IV. Boa comunicação e capacidade de atuação em equipe;
5. V. Proatividade, organização e disciplina no cumprimento de processos e procedimentos.
6. VI. Capacidade de atuar em ambiente operacional 24x7.