Analista de SOC Pleno III | Cyber Security | EDR | SIEM

Bricon IT Solutions; São Paulo; On-site; BRL 167,400 - 279,000; Full time

Job summary

A Bricon IT Solutions busca um profissional em Cyber Security para um projeto estratégico de grande porte em São Paulo. O candidato atuará em um ambiente crítico, focando na monitorização, detecção, investigação e resposta a incidentes de segurança, com forte envolvimento em processos de Cyber Security e operações de SOC.

Requisitos incluem experiência comprovada em SOC Nível 2 ou 3, conhecimento em plataformas EDR/XDR e SIEM, e capacidade de atuar sob pressão. O pacote de remuneração e benefícios é compatível com o mercado.

Qualifications

• Experiência em ambientes SOC, preferencialmente com foco em Cyber Security.
• Capacidade de atuar em cenários críticos e de alta disponibilidade.
• Conhecimento dos frameworks MITRE ATT&CK e Cyber Kill Chain.

Responsibilities

• Monitorar, analisar e classificar alertas e eventos de segurança.
• Realizar investigações de incidentes de segurança.
• Conduzir atividades de triagem e recuperação de incidentes.

Skills

Experiência em SOC Nível 2 ou Nível 3

Análise e resposta a incidentes de segurança

Plataformas EDR e/ou XDR

Plataformas SIEM

Sistemas operacionais Windows e Linux

Redes e protocolos de segurança

Tools

Trellix EDR

CrowdStrike Falcon

Microsoft Defender for Endpoint

Job description

A BRICON IT Solutions busca um profissional para atuar em projeto estratégico de grande porte, com foco em operações avançadas de Cyber Security, monitoramento, detecção, investigação e resposta a incidentes de segurança.

O profissional atuará diretamente em ambiente crítico de órgão governamental de grande porte, apoiando a operação, administração, otimização e evolução das soluções de segurança utilizadas pelo cliente, contribuindo para o fortalecimento da maturidade operacional do SOC e da postura de Cyber Security da organização.

Buscamos profissionais com sólida experiência em ambientes SOC, plataformas EDR/XDR e SIEM, capazes de atuar em cenários de alta criticidade, conduzindo análises, investigações e respostas a incidentes de forma estruturada e eficiente.

Experiência com soluções Trellix será considerada um importante diferencial, porém não é um requisito eliminatório.

Principais Responsabilidades

• Monitorar, analisar e classificar alertas e eventos de segurança.
• Realizar investigações de incidentes de segurança utilizando plataformas EDR, XDR e SIEM.
• Conduzir atividades de triagem, contenção, erradicação e recuperação de incidentes.
• Analisar indicadores de comprometimento (IOCs), comportamentos suspeitos e ameaças avançadas.
• Executar atividades de Threat Hunting e investigação proativa.
• Apoiar o desenvolvimento e aprimoramento dos processos de detecção e resposta.
• Realizar tuning de regras, políticas e integrações de segurança.
• Elaborar relatórios técnicos e executivos sobre incidentes e indicadores de segurança.
• Interagir com clientes, equipes técnicas e fabricantes para tratamento de incidentes e melhorias contínuas.
• Participar da criação e atualização de playbooks, procedimentos e documentações técnicas.
• Atuar como referência técnica para apoio às equipes operacionais quando necessário.
• Apoiar a administração, sustentação e evolução de ambientes Trellix e demais soluções de Cyber Security utilizadas pelo cliente.
• Atuar na análise, investigação e resposta a incidentes utilizando plataformas EDR, SIEM e, quando aplicável, soluções do ecossistema Trellix.
• Contribuir para o tuning, otimização e melhoria contínua de políticas, regras, integrações e casos de uso relacionados às plataformas de segurança adotadas pelo cliente.
• Apoiar iniciativas de implantação, atualização, migração e sustentação de soluções Trellix, quando aplicável ao ambiente.
• Atuar em ambiente de missão crítica junto a órgão governamental de grande porte, observando requisitos de segurança, disponibilidade, governança e conformidade.
• Conduzir transferência de conhecimento e apoiar tecnicamente equipes internas e do cliente, contribuindo para a evolução contínua da operação.

Requisitos Obrigatórios

• Experiência comprovada em SOC Nível 2 ou Nível 3.
• Experiência em análise e resposta a incidentes de segurança.
• Experiência prática com plataformas EDR e/ou XDR.
• Experiência com plataformas SIEM, correlação de eventos, análise de logs e integrações.
• Conhecimento em sistemas operacionais Windows e Linux.
• Conhecimento em redes, protocolos e arquitetura de segurança.
• Conhecimento em investigação de ameaças e análise de artefatos de segurança.
• Conhecimento dos frameworks MITRE ATT&CK e Cyber Kill Chain.
• Vivência em ambientes corporativos de Cyber Security.
• Capacidade de atuação em ambientes críticos e de alta disponibilidade.

Diferenciais

• Experiência com Trellix EDR, ENS, ePO, Helix, ESM, DXL ou TIE.
• Certificações Trellix ou McAfee Enterprise.
• Experiência com CrowdStrike Falcon, Microsoft Defender for Endpoint, Sentinel One, Cortex XDR, Trend Vision One ou plataformas equivalentes.
• Experiência em implantação, sustentação ou migração de soluções EDR.
• Experiência em integração entre plataformas EDR, SIEM e soluções de segurança.
• Conhecimento em automação de resposta e Threat Intelligence.
• Experiência em ambientes governamentais ou de grande porte.
• Experiência em projetos de missão crítica e alta disponibilidade.
• Conhecimento em NIST, ISO 27001 e melhores práticas de Cyber Security.

Ambiente altamente técnico e especializado em Cyber Security.

Atuação em projeto estratégico de grande porte.

Desenvolvimento profissional em ambiente de alta complexidade tecnológica.

Pacote de remuneração e benefícios compatível com o mercado e com o nível da posição.