Analista de SOC Pleno

Mavrhy-Rh; São Paulo; Vor Ort; BRL 180.000 - 300.000; Vollzeit

Zusammenfassung

A Conversys IT Solutions busca Engenheiro de Detecção Pleno para atuar no SOC com foco em qualidade de alertas e criação de casos de uso personalizados. Você será a interface técnica com o fabricante da plataforma SIEM e contribuirá para reduzir falsos positivos e ampliar a cobertura de detecção.

É exigido inglês técnico avançado, experiência prática com SIEM, SOC e a certificação SC-200 ou CySA+. Conhecimento em MITRE ATT&CK e Securonix é desejável, assim como experiência com Active Directory.

Qualifikationen

• Inglês técnico avançado para leitura de documentação e interface com fornecedores.
• Experiência prática em detecção com SIEM, incluindo criação e ajuste de regras e correlações.
• Experiência em SOC (monitoramento, triagem e investigação de alertas).

Aufgaben

• Realizar fine tuning de regras e casos de uso para reduzir falsos positivos e aumentar a fidelidade dos alertas.
• Criar casos de uso personalizados de detecção, alinhados ao ambiente do cliente e a frameworks como MITRE ATT&CK.
• Avaliar anomalias de comportamento e de tráfego, distinguindo atividade legítima de incidentes reais.

Kenntnisse

Inglês Avançado

Detecção de Incidentes

SIEM

Ausbildung

SC-200 (Microsoft)

CompTIA CySA+

Tools

Securonix

Active Directory

Jobbeschreibung

CONTRATANTE: Conversys ITSobre a Conversys IT Solutions é uma provedora de serviços e soluções de Tecnologia da Informação e Comunicação com atuação em todo o Brasil. Com uma equipe técnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions está apta a entregar aos clientes soluções customizadas de Infraestrutura de TI e Telecom, e baseadas em Conectividade, Segurança e Edge Computing. Investimos em nossos colaboradores e parceiros e primamos por uma relação duradoura com os nossos clientes, pois acreditamos que desta forma conquistamos competências e conhecimentos necessários para inovar e gerar valor aos negócios em que atuamos.POSIÇÃO: Engenheiro de Detecção Pleno (Segurança, SOC)1. Sobre a vagaProfissional responsável pela engenharia de detecção no SOC, com foco em qualidade de alertas, criação de casos de uso personalizados e análise de anomalias. Atua na interface técnica com o fabricante da plataforma SIEM e tem papel direto na redução de falsos positivos e na melhoria da cobertura de detecção.2. Principais responsabilidadesRealizar fine tuning de regras e casos de uso para reduzir falsos positivos e aumentar a fidelidade dos alertas.Criar casos de uso personalizados de detecção, alinhados ao ambiente do cliente e a frameworks como MITRE ATT&CK.Avaliar anomalias de comportamento e de tráfego, distinguindo atividade legítima de incidentes reais.Atuar como ponto técnico de interface com o fabricante, levantando requisitos, reportando defeitos e acompanhando correções e novas funcionalidades.Garantir a integridade do fluxo de ingestão de logs, incluindo parsing, normalização, qualidade e completude das fontes.Documentar regras, casos de uso e mudanças, mantendo rastreabilidade para auditoria.Colaborar com analistas de SOC e de resposta a incidentes na evolução dos playbooks e da cobertura de detecção.3. Requisitos obrigatóriosInglês avançado, com leitura e escrita técnica fluente, já que a documentação e a interface com o fabricante são frequentemente em inglês.Conhecimento sólido do fluxo de ingestão de logs: coleta, transporte, parsing, normalização, enriquecimento e armazenamento, além da identificação de falhas nesse fluxo.Experiência prática em detecção com SIEM, incluindo criação e ajuste de regras e correlações.Experiência em SOC (monitoramento, triagem e investigação de alertas).Certificação obrigatória: Microsoft Certified: Security Operations Analyst Associate (SC-200), ou CompTIA CySA+.4. Requisitos desejáveisPython, para automação de consultas, enriquecimento de dados e manipulação de logs.Conhecimento da plataforma Securonix, incluindo modelagem de políticas, tratamento de violações e integrações.Experiência com Active Directory e ataques comuns a ele (Kerberos, NTLM, escalonamento de privilégios).Conhecimento de frameworks como MITRE ATT&CK e Cyber Kill Chain.Experiência com threat hunting e análise de telemetria de endpoint e de rede.5. Certificações desejáveis (foco técnico)GIAC Certified Intrusion Analyst (GCIA)GIAC Certified Detection Analyst (GCDA)Splunk Certified Cybersecurity Defense Analyst (ou outra certificação Splunk de detecção)Certificações do fabricante Securonix, quando disponíveisAWS Certified Security Specialty ou certificação equivalente em nuvem, para ambientes híbridos6. DiferenciaisExperiência em ambientes MSSP ou de múltiplos clientes.Histórico de criação de casos de uso documentados e publicados para a equipe.Participação em projetos de implantação ou migração de SIEM.Escolaridade Mínima: Pós-graduação - Especialização/MBAIdiomas:Inglês (Intermediário)