Analista de SOC Pleno

Conversys IT Solutions; São Paulo; Sur place; BRL 180 000 - 240 000; Plein temps

Résumé du poste

A Conversys IT Solutions está contratando um Engenheiro de Detecção Pleno para atuar no SOC, com foco em qualidade de alertas e detecção baseada em MITRE ATT&CK. Você criará casos de uso, fará fine tuning de regras e analisará anomalias para reduzir falsos positivos.

Você atuará como interface técnica com o fornecedor da plataforma SIEM, documentando mudanças, garantindo a integridade do fluxo de logs e apoiando analistas de SOC na evolução de playbooks de detecção.

Qualifications

• Inglês técnico leitura/escrita fluente, documentação em inglês.
• Experiência prática em detecção com SIEM e correlação de eventos.
• Experiência em SOC (monitoramento, triagem e investigação de alertas).

Responsabilités

• Realizar fine tuning de regras e casos de uso para reduzir falsos positivos e aumentar a fidelidade dos alertas.
• Criar casos de uso personalizados de detecção, alinhados ao ambiente do cliente e frameworks como MITRE ATT&CK.
• Avaliar anomalias de comportamento e de tráfego, distinguindo atividade legítima de incidentes reais.
• Atuar como ponto técnico de interface com o fabricante, levantando requisitos, reportando defeitos e acompanhando correções.
• Garantir a integridade do fluxo de ingestão de logs, incluindo parsing, normalização, qualidade e completude das fontes.
• Documentar regras, casos de uso e mudanças, mantendo rastreabilidade para auditoria.
• Colaborar com analistas de SOC e de resposta a incidentes na evolução dos playbooks e da cobertura de detecção.

Connaissances

Inglês avançado

Experiência em SOC

Formation

Pós-graduação - Especialização/MBA

Outils

Splunk

Securonix

Active Directory

Description du poste

DESCRIÇÃOCONTRATANTE: Conversys IT Sobre a Conversys IT Solutions é uma provedora de serviços e soluções de Tecnologia da Informação e Comunicação com atuação em todo o Brasil. Com uma equipe técnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions está apta a entregar aos clientes soluções customizadas de Infraestrutura de TI e Telecom, e baseadas em Conectividade, Segurança e Edge Computing. Investimos em nossos colaboradores e parceiros e primamos por uma relação duradoura com os nossos clientes, pois acreditamos que desta forma conquistamos competências e conhecimentos necessários para inovar e gerar valor aos negócios em que atuamos. POSIÇÃO: Engenheiro de Detecção Pleno (Segurança, SOC)

• Sobre a vaga

Profissional responsável pela engenharia de detecção no SOC, com foco em qualidade de alertas, criação de casos de uso personalizados e análise de anomalias. Atua na interface técnica com o fabricante da plataforma SIEM e tem papel direto na redução de falsos positivos e na melhoria da cobertura de detecção.

• Principais responsabilidades

Realizar fine tuning de regras e casos de uso para reduzir falsos positivos e aumentar a fidelidade dos alertas. Criar casos de uso personalizados de detecção, alinhados ao ambiente do cliente e a frameworks como MITRE ATT&CK. Avaliar anomalias de comportamento e de tráfego, distinguindo atividade legítima de incidentes reais. Atuar como ponto técnico de interface com o fabricante, levantando requisitos, reportando defeitos e acompanhando correções e novas funcionalidades. Garantir a integridade do fluxo de ingestão de logs, incluindo parsing, normalização, qualidade e completude das fontes. Documentar regras, casos de uso e mudanças, mantendo rastreabilidade para auditoria. Colaborar com analistas de SOC e de resposta a incidentes na evolução dos playbooks e da cobertura de detecção.

• Requisitos obrigatórios

Inglês avançado, com leitura e escrita técnica fluente, já que a documentação e a interface com o fabricante são frequentemente em inglês. Conhecimento sólido do fluxo de ingestão de logs: coleta, transporte, parsing, normalização, enriquecimento e armazenamento, além da identificação de falhas nesse fluxo. Experiência prática em detecção com SIEM, incluindo criação e ajuste de regras e correlações. Experiência em SOC (monitoramento, triagem e investigação de alertas). Certificação obrigatória: Microsoft Certified: Security Operations Analyst Associate (SC-200), ou CompTIA CySA+.

• Requisitos desejáveis

Python, para automação de consultas, enriquecimento de dados e manipulação de logs. Conhecimento da plataforma Securonix, incluindo modelagem de políticas, tratamento de violações e integrações. Experiência com Active Directory e ataques comuns a ele (Kerberos, NTLM, escalonamento de privilégios). Conhecimento de frameworks como MITRE ATT&CK e Cyber Kill Chain. Experiência com threat hunting e análise de telemetria de endpoint e de rede.

• Certificações desejáveis (foco técnico)

GIAC Certified Intrusion Analyst (GCIA) GIAC Certified Detection Analyst (GCDA) Splunk Certified Cybersecurity Defense Analyst (ou outra certificação Splunk de detecção) Certificações do fabricante Securonix, quando disponíveis AWS Certified Security Specialty ou certificação equivalente em nuvem, para ambientes híbridos

• Diferenciais

Experiência em ambientes MSSP ou de múltiplos clientes. Histórico de criação de casos de uso documentados e publicados para a equipe. Participação em projetos de implantação ou migração de SIEM.

• Local de trabalho: São Paulo, SP
• Regime de contratação de tipo: Efetivo – CLT
• Jornada: Noturno
• Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
• Nível hierárquico: Analista

REQUISITOSEscolaridade Mínima: Pós-graduação - Especialização/MBA Idiomas

• Inglês (Intermediário)

HABILIDADES

• Conectividade
• Splunk Certified Cybersecurity Defense
• CompTIA CySA+.
• GCDA
• MITRE ATT&CK
• SIEM
• Cloud security (AWS, Azure, GCP)
• Experiência em SOC
• GCIA