Analista SOC SR

Icon Talent; Lajeado; Presencial; BRL 120 000 - 180 000; Tempo integral

Resumo da oferta

Maxprotection busca profissional para atuar na operação de SOC, com foco em monitoramento, investigação e resposta a incidentes, mantendo a segurança de ambientes e evolução de ferramentas. O candidato terá autonomia para conduzir análises, correlacionar alertas e apoiar a gestão de incidentes com playbooks.

A função envolve atuação em ambientes Linux/Windows, configuração de firewalls e suporte técnico a analistas, incluindo criação de fluxos de processos e documentação.

Qualificações

• Proficiência em monitoramento, investigação e resposta a incidentes de SOC.

Responsabilidades

• Tratamento, investigação e correlação de alertas em SIEM.
• Manutenção, implantação e troubleshooting de ambientes Elasticsearch, Zabbix, Grafana, Cloud, VMs, API e Syslog.
• Administração e troubleshooting de ambientes Linux e Windows.
• Análise, configuração e troubleshooting de firewalls SonicWall, Sophos e Fortigate.
• Investigação e resposta à incidentes de segurança, incluindo análise de causa e definição de tratativas.
• Elaboração e execução de planos de remediação para incidentes críticos.
• Criação, revisão e execução de playbooks e procedimentos de resposta.
• Análise de logs, eventos e IoCs.
• Utilização de ferramentas de investigação e diagnóstico, como Wireshark e Nmap.

Conhecimentos

Monitoramento SOC

Investigação de incidentes

Análise de logs

Threat Hunting

Troubleshooting Avançado

Gerência de equipe técnica

Ferramentas

Elasticsearch

Zabbix

Grafana

Cloud

VMs

Syslog

Wireshark

Nmap

SonicWall

Sophos

Fortigate

Linux

Windows

Descrição da oferta de emprego

Sobre a empresa

Duas décadas de inovação protegendo o que realmente importa.

Na Maxprotection, entendemos que cibersegurança não é apenas sobre tecnologia, mas sobre a continuidade e a reputação do seu negócio. Com 20 anos de trajetória, unimos uma visão visionária à resposta ágil que o cenário digital exige. Nossa história é construída pela confiança de milhares de empresas que buscam mais do que um fornecedor: um parceiro estratégico para navegar com segurança em um mundo de riscos constantes.

Descrição Atuar tecnicamente na operação de SOC, com foco em monitoramento, investigação e resposta a incidentes, manutenção dos ambientes de segurança, troubleshooting e evolução das ferramentas e processos.

Principais responsabilidades e conhecimentos técnicos

• Tratamento, investigação e correlação de alertas em SIEM;
• Manutenção, implantação e troubleshooting de ambientes Elasticsearch, Zabbix, Grafana, Cloud, VMs, API e Syslog;
• Administração e troubleshooting de ambientes Linux e Windows;
• Análise, configuração e troubleshooting de firewalls SonicWall, Sophos e Fortigate;
• Investigação e resposta à incidentes de segurança, incluindo análise de causa e definição de tratativas;
• Elaboração e execução de planos de remediação para incidentes críticos;
• Criação, revisão e execução de playbooks e procedimentos de resposta;
• Análise de logs, eventos e indicadores de comprometimento (IoCs);
• Utilização de ferramentas de investigação e diagnóstico, como Wireshark e Nmap;

Requisitos

• Conhecimento de redes TCP/IP, DNS, HTTP/HTTPS, VPN, VLAN, roteamento e segurança de redes;
• Conhecimento de MITRE ATT&CK, técnicas de investigação e Threat Hunting;
• Apoio técnico e troubleshooting avançado em ocorrências escaladas ao SOC;
• Apoio técnico no desenvolvimento e orientação dos demais analistas.
• Experiência em criar, manter e maturar fluxos de processos e documentação.
• Experiência na condução de reuniões com clientes para apresentação de resultados.
• Experiência na criação e condução e gestão de projetos.
• Habilidade de gerenciar e apoiar o time técnico do setor.
  

Perfil esperado

• Profissional com experiência prática em SOC e segurança da informação, capaz de atuar com autonomia na investigação e tratamento de incidentes, interpretar eventos e logs, realizar troubleshooting e tomar decisões técnicas de forma estruturada.

Diferencial

• Certificações ou experiência prática em redes, Linux, ambientes Microsoft, cloud, segurança da informação e demais tecnologias relacionadas à operação de SOC.