Analista de SOC Sênior

Go Ahead; São Paulo; Presencial; BRL 180 000 - 300 000; Tempo integral

Resumo da oferta

Go Ahead busca um Analista de Cibersegurança Sênior para atuar como referência técnica do SOC, conduzindo incidentes críticos do cliente gerenciado desde a análise inicial até as lições aprendidas. O papel envolve engenharia de segurança, automação e consultoria técnica para reduzir vulnerabilidades.

A função requer experiência em SIEM/EDR, conhecimento de MITRE ATT&CK, NIST e ISO 27001, e habilidades de programação para automação. Local: São Paulo, atuação principalmente no ambiente de cliente.

Qualificações

• Experiência sólida em resposta a incidentes e operações de SOC/Blue Team.
• Experiência com SIEM e EDR (Wazuh, QRadar, CrowdStrike, FortiEDR ou similares).
• Conhecimento avançado em Linux, Windows, redes, Active Directory e protocolos.
• Programação e automação em Python, Bash ou PowerShell, e integração via APIs REST.
• Conhecimento de frameworks MITRE ATT&CK, NIST e ISO 27001.

Responsabilidades

• Liderar o ciclo completo de incidentes críticos e de alto impacto, desde identificação até pós-incidente.
• Conduzir investigações, correlacionando dados de SIEM, EDR, firewall, proxy, AD e cloud para reconstruir linha do tempo.
• Realizar análise forense de hosts, logs e artefatos e análise inicial de malware.
• Definir ações de contenção em coordenação com equipes do cliente.
• Comunicar impactos e recomendações a gestores durante incidentes e conduzir lições aprendidas.
• Desenvolver regras de detecção, decoders e casos de uso alinhados ao MITRE ATT&CK; criar automações de resposta e integrações via API.
• Apoiar arquitetura de segurança, suporte ao comercial e pré-vendas com provas de conceito e escopos técnicos.
• Evoluir playbooks, procedimentos e a base de conhecimento do SOC.

Conhecimentos

SIEM

EDR

Linux

Windows

Redes

Active Directory

APIs REST

Python

Bash/PowerShell

Ferramentas

Wazuh

QRadar

CrowdStrike

FortiEDR

Descrição da oferta de emprego

Job description

Analista de Cibersegurança Sênior – Arquitetura de Segurança e Resposta a Incidentes

Descrição da vaga

Atuar como referência técnica do SOC, conduzindo de ponta a ponta a resposta a incidentes críticos nos ambientes dos clientes gerenciados, da análise inicial às lições aprendidas. Contribuir para a engenharia e a evolução das soluções e ferramentas de segurança utilizadas na operação, incluindo arquitetura, regras de detecção, automações e integrações. Apoiar tecnicamente os níveis N1 e N2 e as sub-áreas de CTI, Red Team e Sustentação.

Responsabilidades e atribuições

Resposta a incidentes críticos

Liderar o ciclo completo de incidentes críticos e de alto impacto: identificação, análise, contenção, erradicação, recuperação e pós-incidente.

Conduzir investigações aprofundadas, correlacionando dados de SIEM, EDR, firewall, proxy, Active Directory e cloud para reconstruir a linha do tempo e o vetor de ataque.

Realizar análise forense de hosts, logs e artefatos, e análise inicial de malware quando necessário.

Definir e executar ações de contenção avançadas, em coordenação com os times técnicos do cliente.

Comunicar-se com gestores e lideranças técnicas dos clientes durante os incidentes, apresentando impacto, ações tomadas e recomendações.

Elaborar relatórios técnicos de incidentes e conduzir sessões de lições aprendidas, convertendo-as em melhorias de detecção, playbooks e postura de segurança.

Engenharia de segurança e automação

Projetar, desenvolver e manter regras de detecção, decoders e casos de uso alinhados ao MITRE ATT&CK.

Desenvolver automações de resposta, scripts de implantação e integrações via API entre as ferramentas da operação.

Integrar novas fontes de log e tecnologias (firewalls, EDRs, cloud, ITSM) ao ecossistema de monitoramento.

Participar da definição de arquitetura, escalabilidade e evolução das ferramentas internas de segurança.

Utilizar ferramentas de desenvolvimento assistido por IA de forma segura e criteriosa, com revisão de código, versionamento e boas práticas de desenvolvimento seguro.

Arquitetura de segurança e consultoria técnica

Avaliar ambientes de clientes e propor melhorias de arquitetura, hardening e cobertura de monitoramento.

Apoiar o time comercial e de pré-vendas em provas de conceito, desenho de soluções e escopos técnicos.

Qualidade, tuning e evolução do SOC

Revisar ajustes em regras e playbooks, reduzindo falsos positivos e aumentando a efetividade das detecções.

Realizar threat hunting a partir de hipóteses e de inteligência de ameaças.

Definir e evoluir playbooks, procedimentos e a base de conhecimento do SOC.

Mentoria e apoio multidisciplinar

Atuar como último nível de escalonamento técnico para N1 e N2 e apoiar a capacitação contínua do time.

Colaborar com CTI, Red Team e Sustentação em análises e projetos técnicos.

Requisitos e qualificações

Experiência sólida em resposta a incidentes e operações de SOC/Blue Team, incluindo a condução de incidentes críticos.

Experiência com SIEM e EDR (Wazuh, QRadar, CrowdStrike, FortiEDR ou similares), incluindo a criação de regras e casos de uso.

Conhecimento avançado em Linux, Windows, redes, Active Directory e protocolos.

Programação e automação em Python, Bash ou PowerShell, e integração via APIs REST.

Conhecimento de frameworks como MITRE ATT&CK, NIST e ISO 27001.

Diferenciais

Certificações como GCIH, GCFA, OSCP, CISSP, CySA+ ou equivalentes.

Experiência no desenvolvimento ou na arquitetura de plataformas e ferramentas de segurança.

Experiência com ambientes cloud e containers.