Analista SOC N3

Grupo Easy; São Paulo; Presencial; BRL 180 000 - 260 000; Tempo integral

Resumo da oferta

Grupo Easy está buscando um Especialista em Segurança da Informação com atuação prática em crises, investigação e resposta a incidentes. O profissional elaborará relatórios para a alta direção, treinará analistas N1/N2 e conduzirá análises aprofundadas para entender impactos e ações de resposta.

É desejável experiência de 5 anos na área, graduação em Cibersegurança e domínio de plataformas de segurança. Espana técnica em inglês pode ser exigida para comunicações com fornecedores.

Qualificações

• Análise e resposta a incidentes de segurança da informação.
• Capacidade de atuar com prontidão em crises e investigações.
• Comunicação eficaz com gestão e fornecedores.

Responsabilidades

• Atuação como especialista de segurança.
• Condução de salas de crise e investigações de incidentes.
• Elaboração de relatórios para Gerência e Diretoria; treinamento de analistas N1/N2.
• Coleta de evidências forenses e documentação para processos judiciais.
• Apoio a analistas júnior e pleno na mitigação de ameaças.
• Desenvolvimento de procedimentos/playbooks de segurança.

Conhecimentos

Pensamento analítico

Comunicação

Relacionamento interpessoal

Gestão de crises

Formação académica

Graduação em Cibersegurança

Descrição da oferta de emprego

Responsabilidades:

• Atuação como especialista de segurança;
• Perfil hands-on com experiencia para atuação/condução em salas de crise, investigação e resposta à incidentes;
• Elaboração de relatórios de segurança para Gerência e Diretoria, treinamento de outros analistas N1 e N2;
• Responsável por análises mais prolongadas e aprofundadas dos componentes afetados para coletar mais informações sobre os incidentes, entender seus significados, avaliar os impactos causados e coordenar ações de resposta e relatórios de incidentes;
• Coleta e armazenamento de artefatos forenses relacionados aos incidentes de uma maneira que apoie seu uso em processos judiciais;
• Apoio aos analistas júnior e pleno, na investigação e mitigação de ameaças à segurança cibernética;
• Elaboração de procedimentos/playbooks de segurança, para serem usados em triagem e escalação de alertas de segurança;
• Responsável pelo manuseio e atualização de plataformas de sensores de propriedade operadas pelo SOC: IDS, IPS, SIEM, entre outras, ajustando esses sistemas, minimizando falsos positivos e mantendo o status de integridade ascendente/descendente de sensores e feeds de dados.

Qualificações:

• Pensamento analítico, boa comunicação escrita e verbal, bom relacionamento interpessoal e capacidade de lidar com tarefas de maior complexidade;
• Experiência de no mínimo 5 anos na área de Segurança da Informação;
• Graduação em Cibersegurança ou áreas afins (concluído);
• Domínio de pelo menos um Sistema Operacional e três plataformas de Segurança do portfólio;
• Experiência em ferramentas de Segurança para detectar, prevenir e mitigar invasões;
• Inglês técnico, para abertura e acompanhamento de chamados com fornecedores estrangeiros.