ANALISTA DE SOC – SEGURANÇA CIBERNÉTICA

V2; Brasília; On-site; BRL 100,000 - 145,000; Full time

Job summary

A V2 está contratando Analista de SOC para atuar em Brasília/DF, em regime noturno (12x36).

O profissional ficará responsável por monitorar eventos de segurança, investigar alertas e realizar a resposta inicial a incidentes, além de operar SIEM/EDR/XDR, firewall e Defender; analisar logs de ambientes diversos e produzir relatórios técnicos para melhoria contínua do SOC.

Qualifications

• Experiência em SOC ou Segurança da Informação.
• Conhecimento em SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic ou similares).
• Conhecimentos em redes, Windows, Linux, Active Directory e Microsoft 365.
• Experiência com análise de logs e investigação de incidentes.
• Conhecimento em MITRE ATT&CK e Cyber Kill Chain.

Responsibilities

• Monitorar eventos de segurança em ferramentas SIEM.
• Investigar alertas e atuar na resposta inicial a incidentes.
• Operar soluções SIEM, EDR/XDR, Firewall, WAF e Microsoft Defender.
• Analisar logs de Windows, Linux, Active Directory, Microsoft 365 e nuvem.
• Elaborar relatórios técnicos e apoiar a melhoria contínua do SOC.

Skills

Análise de Logs

Investigação de Incidentes

Conhecimento de SOC

Comunicação

Tools

Microsoft Sentinel

Splunk

QRadar

Elastic

PowerShell

Job description

Local: Brasília/DF Escala: 12x36 – Noturno

Principais responsabilidades

• Monitorar eventos de segurança em ferramentas SIEM
• Investigar alertas e atuar na resposta inicial a incidentes
• Operar soluções SIEM, EDR/XDR, Firewall, WAF e Microsoft Defender
• Analisar logs de Windows, Linux, Active Directory, Microsoft 365 e nuvem
• Elaborar relatórios técnicos e apoiar a melhoria contínua do SOC

Requisitos

• Experiência em SOC ou Segurança da Informação
• Conhecimento em SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic ou similares)
• Conhecimentos em redes, Windows, Linux, Active Directory e Microsoft 365
• Experiência com análise de logs e investigação de incidentes
• Conhecimento em MITRE ATT&CK e Cyber Kill Chain

Diferenciais

• certificações Security+, SC-200, AZ-500, CySA+ ou CEH
• experiência com SOAR, Threat Intelligence, Defender XDR e automação com PowerShell ou Python

Buscamos profissionais analíticos, proativos, com iniciativa, boa comunicação e interesse em cibersegurança.