Coordenador(a) de N1 - SOC (Security Operations Center)

Freelio; Fortaleza; Híbrido; BRL 180 000 - 280 000; Tempo integral

Resumo da oferta

A Freelio busca um Coordenador(a) de N1 para responder pela equipe e pela qualidade da triagem de alertas do nosso SOC. Liderará analistas, manterá métricas operacionais saudáveis e garantirá o atendimento conforme SLAs e OLAs.

Foco em processo, gestão de pessoas e escalonamento. O cargo envolve planejar escalas, desenvolver a equipe, acompanhar indicadores como MTTA, backlog e qualidade, além de apoiar incidentes relevantes e garantir documentação adequada.

Qualificações

• Experiência em operações de Security Operations Center (SOC).
• Experiência anterior em liderança de equipes de segurança/operações de TI ou resposta a incidentes.
• Capacidade de interpretar métricas e transformar dados em planos de ação.
• Conhecimento de processos, playbooks, runbooks, controles de qualidade e melhoria contínua.
• Inglês técnico para interação com documentação e equipes globais.

Responsabilidades

• Acompanhar indicadores da operação (MTTA, SLA, aging da fila, produtividade, qualidade)
• Identificar tendências, desvios e gargalos entre turnos, clientes e tipos de alerta
• Definir planos de ação para recuperação de SLA, redução de backlog e melhoria de qualidade
• Garantir processos de monitoramento, triagem, classificação, enriquecimento e escalonamento padronizados
• Atuar como ponto de escalonamento da operação em situações críticas
• Apoiar gestão de incidentes relevantes e registrar decisões nos sistemas
• Garantir documentação adequada e rastreabilidade das ações

Conhecimentos

Liderança de equipes

Gestão de SLAs

Monitoramento SOC

Análise de métricas

Comunicação eficaz

Tomada de decisão sob pressão

Ferramentas

SIEM

SOAR

EDR

XDR

ITSM

Descrição da oferta de emprego

# Coordenador(a) de N1 - SOC (Security Operations Center)Ansøg hos virksomheden## JobbeskrivelseBuscamos um(a) Coordenador(a) de N1 para responder pelas pessoas e pela qualidade da triagem de alertas do nosso SOC. Desenvolve a equipe, sustenta o padrão de triagem e mantém as métricas operacionais em níveis saudáveis, garantindo a qualidade do atendimento. Foco na equipe, no processo e escala. Sobre a oportunidadeEstamos buscando uma pessoa para atuar como Coordenador(a) de SOC N1 em uma operação de Managed Security Services, responsável por liderar analistas e apoiar a sustentação de um ambiente SOC multi-cliente.A posição terá papel central na gestão de pessoas, qualidade da triagem, cumprimento dos níveis de serviço e evolução contínua da operação. Procuramos uma liderança capaz de transformar indicadores e ocorrências operacionais em decisões, planos de ação e melhorias sustentáveis.Sua missão:Garantir uma operação de SOC N1 eficiente, padronizada e orientada a risco, assegurando:• Cumprimento dos SLAs e OLAs;• Qualidade e consistência na triagem de alertas;• Desenvolvimento técnico e comportamental da equipe;• Cobertura operacional adequada;• Rastreabilidade das decisões;• Integração eficiente entre N1, N2, N3, Engenharia e Gestão.O Coordenador será responsável por gerir as pessoas e a qualidade da torre ao longo das semanas e meses. Deverá orientar e acompanhar a distribuição das atividades com os Shift Leads. Principais responsabilidadesGestão operacional:• Acompanhar os indicadores da operação, incluindo MTTA, cumprimento de SLA, aging da fila, produtividade, qualidade e taxa de escalonamento;• Identificar tendências, desvios e gargalos entre turnos, clientes e tipos de alerta;• Definir e acompanhar planos de ação para recuperação de SLA, redução de backlog e melhoria da qualidade;• Garantir que os processos de monitoramento, triagem, classificação, enriquecimento e escalonamento sejam executados de forma padronizada;• Atuar como ponto de escalonamento da operação em situações críticas ou recorrentes;• Apoiar a gestão de incidentes relevantes, respeitando as responsabilidades e os limites de atuação definidos para N1, N2 e N3;• Garantir que exceções, decisões operacionais e ações de contingência sejam registradas nos sistemas apropriados.Gestão de pessoas:• Liderar, orientar e desenvolver analistas e lideranças operacionais;• Conduzir reuniões individuais, feedbacks, planos de desenvolvimento e acompanhamento de carreira;• Apoiar processos de seleção, contratação, onboarding e capacitação;• Identificar lacunas de conhecimento e organizar ações de treinamento e nivelamento;• Estabelecer expectativas claras de desempenho, qualidade, colaboração e comportamento profissional;• Trabalhar na retenção, engajamento e preparação de talentos para evolução dentro do SOC;• Tratar ocorrências relacionadas a pessoas, recorrências de comportamento e necessidades de desenvolvimento.A gestão de pessoas prevista para a função inclui 1:1s, desenvolvimento, avaliação, contratação e onboarding, utilizando os insumos operacionais dos Shift Leads.Escalas e continuidade operacional• Planejar e manter as escalas de trabalho da equipe;• Garantir cobertura mínima e distribuição adequada de competências entre turnos;• Administrar férias, ausências, trocas e necessidades de reposição;• Manter planos de contingência para situações de indisponibilidade de pessoas ou aumento excepcional de demanda;• Trabalhar com os Shift Leads para assegurar passagens de turno estruturadas;• Avaliar capacidade versus demanda, antecipando riscos de cobertura e impacto nos SLAs.Requisitos:• Experiência em operações de Security Operations Center;• Experiência anterior em liderança de equipes de segurança, operações de TI ou resposta a incidentes;• Conhecimento dos processos de monitoramento, triagem, investigação inicial e escalonamento de alertas;• Experiência com gestão de SLAs, backlog, capacidade e indicadores operacionais;• Conhecimento de soluções SIEM, SOAR, EDR ou XDR e plataformas ITSM;• Capacidade de interpretar métricas e transformar dados operacionais em planos de ação;• Experiência com processos, playbooks, runbooks, controles de qualidade e melhoria contínua;• Conhecimento de gestão de incidentes e fundamentos de resposta a incidentes;• Boa comunicação escrita e verbal;• Capacidade de liderar equipes em ambiente dinâmico, crítico e orientado a serviços;• Inglês profissional para interação com documentação, ferramentas e equipes globais.Será considerado diferencial:• Experiência em operações multi-cliente de Managed Security Services;• Vivência em ambientes 24x7 e gestão de escalas;• Experiência com programas de QA para triagem de segurança;• Conhecimento de NIST Cybersecurity Framework, NIST SP 800-61, MITRE ATT&CK, ITIL ou ISO/IEC 27001;• Conhecimento de automação aplicada ao SOC;• Experiência com ambientes de cloud security, identidade, redes, endpoint ou segurança OT/ICS;• Certificações relacionadas a segurança, gestão de serviços, cloud ou resposta a incidentes.Competências que buscamos:• Liderança com capacidade de desenvolver pessoas;• Senso de urgência e priorização por risco;• Tomada de decisão sob pressão;• Visão analítica e orientação por indicadores;• Comunicação clara, objetiva e adequada ao público;• Organização e disciplina operacional;• Capacidade de negociação e gestão de conflitos;• Colaboração entre diferentes equipes;• Mentalidade de melhoria contínua;• Compromisso com qualidade, conformidade e experiência do cliente.Localidade da vaga: Fortaleza