Analista SI Pleno - SOC

Tech Partners; Brazil; Hybrid; BRL 78,000 - 134,000; Full time

Job summary

A Tech Partners está expandindo o seu SOC e busca Analistas de SI Pleno, para atuar entre os níveis N1 e N2, com foco em monitoramento, triagem e análise de eventos de segurança e resposta inicial a incidentes.

Remoto (Araraquara/SP), com eventuais atividades presenciais alinhadas previamente. Regime CLT 8x5, com cobertura alinhada na entrevista. Conhecimentos em SIEM, MITRE ATT&CK, análise de logs e playbooks são desejados.

Qualifications

• Experiência em SOC/Blue Team ou monitoramento de segurança.
• Noções de redes e de Windows/Linux.
• Boa comunicação e trabalho em equipe.

Responsibilities

• Monitorar e tri ar alertas de segurança.
• Investigar eventos suspeitos com logs e IOCs.
• Executar playbooks de resposta e contenção.
• Participar de war rooms e melhorar detecções e reduzir falsos positivos.

Skills

SOC operations

Blue Team

Network fundamentals

Windows/Linux

Comunicação

Education

Certificações em Segurança da Informação

Tools

SIEM

SOAR

EDR/XDR

Vulnerability management

Job description

A Tech Partners está expandindo o seu SOC e busca Analistas de SI Pleno, para atuar entre os níveis N1 e N2: monitoramento, triagem e análise de eventos de segurança e resposta inicial a incidentes.

Remoto (Araraquara/SP), com eventuais atividades presenciais alinhadas previamente.

CLT Regime 8x5 (a cobertura será alinhada durante a entrevista)

SIEM, MITRE ATT&CK, análise de logs e playbooks

O que você vai fazer:

• monitorar e triar alertas
• investigar eventos suspeitos (logs e IOCs)
• executar playbooks de resposta
• apoiar contenção e mitigação
• participar de war rooms e ajudar a melhorar detecções e reduzir falsos positivos.

Buscamos alguém com experiência em SOC, Blue Team ou monitoramento com foco em segurança, noções de redes e Windows/Linux e boa comunicação.

Será um diferencial:

• Experiência em operação de SOC ou atendimento a incidentes
• Plataformas SIEM, SOAR, EDR/XDR ou gestão de vulnerabilidades
• AWS Cloud, Fortinet, CrowdStrike e Wazuh
• Inteligência de ameaças e enriquecimento de IOCs
• NIST CSF, ISO/IEC 27001 e CIS Controls
• Criação ou execução de playbooks e automações
• Certificações ou cursos em Segurança da Informação, SOC ou resposta a incidentes