Analista De Soc Tier Iii

Netvagas; São Paulo; Presencial; BRL 180 000 - 300 000; Tempo integral

Resumo da oferta

A Netvagas em São Paulo busca profissional com sólida experiência em Segurança da Informação ou SOC para liderar monitoramento, resposta a incidentes e melhorias operacionais.

O candidato ideal possui certificações relevantes, domínio de SIEM/SOAR e scripting (Python/PowerShell/Bash), além de capacidade de conduzir chamadas internacionais e liderar equipes com foco no negócio.

Qualificações

• Formação superior em TI/SI ou em andamento com previsão de conclusão.
• Certificações desejáveis: CompTIA Security+, CEH ou similares.
• Experiência consolidada em SOC/CSIRT, com atuação em incidentes e respostas.

Responsabilidades

• Gerenciar monitoramento e análises de eventos de segurança vindos de SIEM/SOAR.
• Conduzir investigações de incidentes com métodos formais baseados em evidências.
• Participar de reuniões técnicas com clientes e salas de crise.
• Melhorar operações do SOC, processos e melhores práticas.
• Desenvolver logs, parsers e integração de novas ferramentas.
• Desenvolver treinamentos internos e elevar o nível técnico da equipe.
• Conduzir e redigir relatórios técnicos e pareceres de segurança.

Conhecimentos

SOC/CSIRT

Python

PowerShell

Bash

SIEM/SOAR

Incident Response

Liderança

Inglês avançado

Formação académica

Superior completo ou em curso em TI/SI

Ferramentas

CompTIA Security+

CEH

Descrição da oferta de emprego

Escolaridade obrigatória - Superior Completo ou Cursando - TI/SI ou Áreas Correlatas. Desejável Pós Graduação ou MBA

Requisitos desejáveis - Certificações Desejáveis: CompTIA Security+, Certified Ethical Hacker (CEH) ou similares.Conhecimento avançado em atividades de SOC (Blue Team, Red Team e Purple Team);Conhecimento avançado em linguagens de script (Python, PowerShell ou Bash).Conhecimento avançado em tipos de ataques cibernéticos, vulnerabilidade e ações mitigatórias para ambientes de tecnologia.Experiência com Resposta a Incidentes de Segurança - CSIRT.Vivência comprovada em SOC e Resposta à Incidentes.

Sólida Experiência em Segurança da Informação ou SOC, ou histórico comprovado de liderança em incidentes críticos.

Competências pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados; Postura e Apresentação; Capricho; Visão do Negócio.

Idiomas desejáveis - Inglês Fluente (Capacidade de conduzir chamadas internacionais e redigir relatórios)

• Gerenciar o monitoramento e análises de eventos e alertas de segurança gerados pelo SIEM e outras ferramentas de segurança.
• Sustenção e troubleshooting em plataformas SIEM e SOAR.
• Participação em reuniões técnicas com clientes e salas de crises; Conduzir investigações sobre incidentes de segurança, usando métodos formalizados e conclusões baseadas em fatos, evidências, e indícios com diferentes níveis de certeza.
• Melhorar continuamente as operações do SOC, processos e procedimentos, e contribuir para o desenvolvimento e a implementação de melhores práticas.
• Apoiar na colaboração e aprendizado contínuo da equipe, compartilhando experiências e conhecimento, suporte ao N1 e N2 do SOC.
• Desenhar arquiteturas de log e criar parsers complexos, garantindo visibilidade total sem degradar a performance do SIEM.
• Criar integrações nativas (Apps/Plugins) e scripts avançados em Python para conectar novas ferramentas ao SOAR de forma escalável.
• Realizar forense e engenharia reversa básica/intermediária de artefatos maliciosos para identificar IOCs.
• Caçar ameaças baseadas em anomalias estatísticas (Data Science básico) e modelagem de ameaças focada no negócio do cliente.
• Elevar o nível técnico do time através de treinamentos internos e revisão de processos.

Criar um alerta de emprego para esta pesquisa