Analista de SOC Pleno

Brb serviços; Brasília; On-site; BRL 100,000 - 167,000; Full time

Job summary

BRB Serviços procura Analista SOC Pleno para monitorar, analisar e responder a incidentes de segurança cibernética, contribuindo para detecção de ameaças, contenção e documentação das ações.

Você realizará triagem, investigação e tratamento de incidentes, correlacionando eventos com SIEM, além de apoiar threat hunting e registrar indicadores da operação de segurança.

Qualifications

• Conhecimento em segurança cibernética, redes, firewalls, IDS/IPS, proxies e vulnerabilidades.
• SIEM, análise de logs e redes/sistemas Linux/Windows.
• MITRE ATT&CK e conceitos de resposta a incidentes.

Responsibilities

• Acompanhar monitoramento, análise, investigação e resposta a eventos e incidentes de segurança.
• Detectar ameaças, contenção, tratamento e documentação dos incidentes.
• Monitorar alertas, eventos e logs de segurança.
• Realizar triagem, investigação e tratamento de incidentes.
• Conter e responder a ameaças cibernéticas.
• Correlacionar eventos com ferramentas de SIEM.
• Apoiar threat hunting e análise de evidências.
• Registrar e documentar incidentes e ações tomadas.
• Acompanhar indicadores da operação de segurança.

Skills

Monitoramento de segurança

Análise de logs

Investigação de incidentes

Resposta a incidentes

MITRE ATT&CK

Education

Engenharia/TI ou Segurança da Informação

CompTIA Security+ (ou equivalente)

ISO 27001/segurança da informação ou privacidade

ITIL Foundation ou superior

Tools

SIEM

Firewalls

IDS/IPS

Job description

As principais atribuições do cargo:

1. I.Atuar como Analista SOC Pleno, realizando monitoramento, análise, investigação e resposta a eventos e incidentes de segurança cibernética, contribuindo para a detecção de ameaças, contenção, tratamento e documentação dos incidentes;
2. II. Monitorar e analisar alertas, eventos e logs de segurança;
3. III. Realizar triagem, investigação e tratamento de incidentes;
4. IV. Atuar na contenção e resposta a ameaças cibernéticas;
5. V. Correlacionar eventos utilizando ferramentas de SIEM;
6. VI. Apoiar atividades de threat hunting e análise de evidências;
7. VII. Registrar e documentar incidentes e ações realizadas;
8. VIII. Acompanhar indicadores da operação de segurança;
9. IX. Interagir com equipes técnicas durante a investigação e resposta a incidentes.

Os requisitos obrigatórios do cargo:

1. I. Ensino superior completo em TI, Segurança da Informação ou áreas correlatas;
2. II. Experiência em segurança da informação, infraestrutura de segurança, SOC ou resposta a
   incidentes;
3. III. Certificação CompTIA Security+ ou equivalente;
4. IV. Certificação relacionada à ISO 27001/segurança da informação ou privacidade;
5. V. ITIL Foundation ou superior.

Do conhecimento, habilidades e atitudes necessárias para exercer o cargo:

1. I. Conhecimento em segurança: cibernética, redes, firewalls, IDS/IPS, proxies e vulnerabilidades, SIEM, análise de logs, redes e sistemas operacionais Linux/Windows, MITRE ATT&CK e conceitos de resposta a incidentes;
2. II. Capacidade de análise e investigação de eventos e incidentes;
3. III. Raciocínio analítico, atenção aos detalhes e capacidade de tomada de decisão;
4. IV. Boa comunicação e capacidade de atuação em equipe;
5. V. Proatividade, organização e disciplina no cumprimento de processos e procedimentos.
6. VI. Capacidade de atuar em ambiente operacional 24x7.