Analista SOC N2

Radartec; Brasília; On-site; BRL 100,000 - 167,000; Full time

Job summary

A Radartec, empresa brasileira de tecnologia especializada em cibersegurança, procura Analista de Segurança da Informação (Nível Pleno) para atuar em Brasília. O profissional trabalhará em SOC, analisando logs, investigando incidentes e conduzindo respostas técnicas.

É exigido domínio de SIEM, NDR/EDR, redes, Windows/Linux, e habilidade de documentar relatórios técnicos. Boa comunicação com clientes e apoio a analistas Júnior são esperados.

Qualifications

• Experiência em SOC / Segurança da Informação, preferencialmente como N2.
• Conhecimento de SIEM, para análise de logs, eventos e investigação de incidentes.
• Conhecimento de NDR ou EDR.
• Investigação e análise de alertas de segurança.
• Conhecimento de redes e protocolos (TCP/IP, DNS, HTTP/HTTPS, SSH, SMTP).
• Conhecimento básico de Windows e Linux para interpretar logs.
• Investigação e correlação de eventos de fontes diferentes.
• Tratamento e documentação de incidentes de segurança.
• Boa comunicação escrita para relatórios técnicos.
• Capacidade de escalonar incidentes com apoio a analistas N1.
• Disponibilidade para reuniões e contato técnico com clientes.
• Formação superior em TI, Segurança da Informação ou áreas correlatas.

Skills

SOC/InfoSec

SIEM

NDR/EDR

Análise de alertas

Redes TCP/IP

Windows/Linux

Investigação de eventos

Documentação de incidentes

Relatórios técnicos

Escalonamento de incidentes

Contato com clientes

Formação superior TI/Segurança

Education

ISO/IEC 27001

Tools

Elastic Security

Elasticsearch

Kibana

Elastic Agent

Fleet

Filebeat

SOAR

Job description

Cargo: Analista de Segurança da Informação

Nível exigido: Pleno

Sobre a empresa:

É uma empresa brasileira de tecnologia, pesquisa e inovação especializada no desenvolvimento de soluções avançadas de Cibersegurança, Ciência de Dados e Inteligência Artificial. Desenvolvemos tecnologias próprias para visibilidade, detecção, análise e resposta a ameaças cibernéticas, combinando engenharia de software, análise massiva de dados, automação, Machine Learning e Inteligência Artificial. Nosso propósito é transformar pesquisa e conhecimento técnico em soluções capazes de atender ambientes críticos e grandes organizações públicas e privadas. Mais do que integrar tecnologias existentes, buscamos criar tecnologia no Brasil, desenvolvendo propriedade intelectual, produtos e novas arquiteturas. Aqui a inovação faz parte do produto: pesquisamos, desenvolvemos, testamos e evoluímos continuamente nossas soluções para enfrentar desafios reais de segurança cibernética.

O que você precisa ter:

• Experiência em SOC / Segurança da Informação, preferencialmente atuando como N2.
• Conhecimento de SIEM, principalmente para análise de logs, eventos e investigação de incidentes.
• Conhecimento de NDR, EDR ou outras soluções de detecção e resposta.
• Experiência na análise e investigação de alertas de segurança.
• Conhecimento de conceitos de redes e protocolos, como TCP/IP, DNS, HTTP/HTTPS, SSH, SMTP etc.
• Conhecimento básico de Windows e Linux, principalmente para interpretar eventos e logs.
• Capacidade de realizar investigação e correlação de eventos provenientes de diferentes fontes.
• Experiência com tratamento e documentação de incidentes de segurança.
• Boa capacidade de comunicação escrita, principalmente para elaboração de relatórios técnicos.
• Capacidade de trabalhar com escalonamento de incidentes, apoiando analistas N1 e atuando em casos de maior complexidade.
• Disponibilidade para reuniões e contato técnico com clientes.
• Formação superior completa em áreas relacionadas à Tecnologia da Informação, Segurança da Informação ou áreas correlatas.

Certificação obrigatória:

• ISO/IEC 27001

Você vai se destacar se tiver:

• Experiência com Elastic Security / Elasticsearch / Kibana / Elastic Agent / Fleet / Filebeat / Clusterização;
• Experiência com SOAR e automação de processos de segurança.
• Conhecimento de MITRE ATT&CK.
• Conhecimento de Threat Hunting.
• Certificação Elastic Certified Engineer.

Pós-graduação ou especialização em Cibersegurança, Segurança da Informação, Redes ou áreas relacionadas.

Inglês técnico para leitura e Intermediário para falar.