Analista de SOC Pleno - CSIRT

SEK; São Paulo; On-site; BRL 120,000 - 180,000; Full time

Job summary

A SEK, empresa líder em cibersegurança na América Latina, oferece uma posição na estrutura CSIRT para um grande cliente. Você atuará na linha de frente para prevenir, detectar, analisar e responder a incidentes, assegurando a integridade e continuidade dos serviços digitais.

Buscamos profissional com experiência comprovada em resposta a incidentes, domínio de SIEM/EDR e criação de playbooks. Regime de sobreaviso e atuação em São Paulo completam o perfil desejado.

Qualifications

• Experiência prática em resposta a incidentes, com atuação em CSIRT ou SOC.
• Capacidade de analisar logs, correlacionar eventos e conter ameaças.
• Experiência na criação e execução de playbooks de segurança.

Responsibilities

• Monitorar, detectar e responder a incidentes de segurança em ambientes de alta criticidade.
• Analisar logs, realizar triagem inicial e conter ameaças.
• Operar plataformas de segurança com foco em SIEM e EDR.
• Elaborar e executar playbooks de resposta a incidentes.
• Atuar em regime de sobreaviso para respostas fora do horário comercial.

Skills

Resposta a incidentes

SIEM

EDR

Análise de logs

Playbooks de segurança

Sobrea- Avisto/oversight

Tools

Splunk

QRadar

Sentinel

CrowdStrike

Defender

Job description

Sobre a SEK

A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.

Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.

Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.

Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente. Nos movemos pela curiosidade e pela inovação para sermos excelentes.

Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.

Sobre a Oportunidade

Esta vaga faz parte da nossa estrutura de CSIRT (Computer Security Incident Response Team), onde você atuará dedicado(a) a um de nossos grandes clientes. O principal objetivo desta posição é atuar na linha de frente para prevenir, detectar, analisar e responder a incidentes de segurança, garantindo a integridade, resiliência e a continuidade dos serviços digitais da operação.

Responsabilidades e Atribuições

• Realizar o monitoramento, a detecção e a resposta a incidentes de segurança em ambiente de alta criticidade.
• Executar a análise de logs, triagem inicial e ações de contenção de ameaças.
• Operar plataformas de segurança, com foco em soluções de SIEM e EDR.
• Elaborar, atualizar e executar playbooks de resposta a incidentes, buscando padronização e eficiência.
• Atuar em regime de sobreaviso, garantindo a pronta resposta a incidentes críticos fora do horário comercial.

Requisitos Obrigatorios

• Experiência prática e comprovada em resposta a incidentes de segurança (vivência em times de CSIRT ou SOC).
• Vivência na operação técnica de ferramentas de SIEM (ex: Splunk, QRadar, Sentinel) e EDR (ex: CrowdStrike, Defender).
• Sólida capacidade de análise de logs, correlação de eventos e contenção tática de ameaças.
• Experiência na criação e execução de playbooks de segurança.
• Disponibilidade para atuar em regime de sobreaviso.

Diferenciais:

• Experiência prática com técnicas de Threat Hunting e Análise Forense.
• Conhecimento aplicado em frameworks de segurança reconhecidos pelo mercado, como NIST e MITRE ATT&CK.
• Certificações de segurança voltadas para Blue Team e resposta a incidentes (ex: GCIH, CySA+ ou equivalentes).