Coordenador(a) de N1 - SOC (Security Operations Center)

Accenture; São Paulo; Presencial; BRL 120 000 - 180 000; Tempo integral

Resumo da oferta

A Accenture está buscando um(a) Coordenador(a) de SOC N1 para liderar analistas, garantir a qualidade da triagem de alertas e manter os níveis de serviço em operação multicliente.

A função envolve gestão de pessoas, acompanhamento de indicadores como SLA e MTTA, estabelecimento de planos de ação e melhoria contínua da operação de segurança.

Qualificações

• Experiência em operações de Security Operations Center (SOC).
• Experiência anterior em liderança de equipes de segurança, operações de TI ou resposta a incidentes.
• Conhecimento de SLAs, backlog, capacidade e indicadores operacionais.
• Conhecimento de soluções SIEM, SOAR, EDR ou XDR e plataformas ITSM.
• Capacidade de interpretar métricas e transformar dados operacionais em planos de ação.

Responsabilidades

• Acompanhar indicadores da operação (MTTA, SLA, aging da fila, produtividade, qualidade e escalonamento).
• Identificar tendências, desvios e gargalos entre turnos, clientes e tipos de alerta.
• Definir e acompanhar planos de ação para recuperação de SLA, redução de backlog e melhoria da qualidade.
• Garantir processos de monitoramento, triagem, classificação, enriquecimento e escalonamento padronizados.
• Atuar como ponto de escalonamento da operação em situações críticas.
• Apoiar a gestão de incidentes entre N1, N2 e N3, respeitando responsabilidades.
• Garantir registro de exceções e decisões nos sistemas apropriados.

Conhecimentos

Liderança

Senso de urgência

Tomada de decisão

Visão analítica

Comunicação clara

Organização

Negociação

Colaboração

Melhoria contínua

Compromisso com qualidade

Ferramentas

SIEM

SOAR

EDR

XDR

ITSM

Descrição da oferta de emprego

Buscamos um(a) Coordenador(a) de N1 para responder pelas pessoas e pela qualidade da triagem de alertas do nosso SOC. Desenvolve a equipe, sustenta o padrão de triagem e mantém as métricas operacionais em níveis saudáveis, garantindo a qualidade do atendimento. Foco na equipe, no processo e escala.

Sobre a oportunidade

Estamos buscando uma pessoa para atuar como Coordenador(a) de SOC N1 em uma operação de Managed Security Services, responsável por liderar analistas e apoiar a sustentação de um ambiente SOC multi-cliente.

A posição terá papel central na gestão de pessoas, qualidade da triagem, cumprimento dos níveis de serviço e evolução contínua da operação. Procuramos uma liderança capaz de transformar indicadores e ocorrências operacionais em decisões, planos de ação e melhorias sustentáveis.

Sua missão:

Garantir uma operação de SOC N1 eficiente, padronizada e orientada a risco, assegurando:

• Cumprimento dos SLAs e OLAs;
• Qualidade e consistência na triagem de alertas;
• Desenvolvimento técnico e comportamental da equipe;
• Cobertura operacional adequada;
• Rastreabilidade das decisões;
• Integração eficiente entre N1, N2, N3, Engenharia e Gestão.

O Coordenador será responsável por gerir as pessoas e a qualidade da torre ao longo das semanas e meses. Deverá orientar e acompanhar a distribuição das atividades com os Shift Leads.

Principais responsabilidades

Gestão operacional:

• Acompanhar os indicadores da operação, incluindo MTTA, cumprimento de SLA, aging da fila, produtividade, qualidade e taxa de escalonamento;
• Identificar tendências, desvios e gargalos entre turnos, clientes e tipos de alerta;
• Definir e acompanhar planos de ação para recuperação de SLA, redução de backlog e melhoria da qualidade;
• Garantir que os processos de monitoramento, triagem, classificação, enriquecimento e escalonamento sejam executados de forma padronizada;
• Atuar como ponto de escalonamento da operação em situações críticas ou recorrentes;
• Apoiar a gestão de incidentes relevantes, respeitando as responsabilidades e os limites de atuação definidos para N1, N2 e N3;
• Garantir que exceções, decisões operacionais e ações de contingência sejam registradas nos sistemas apropriados.

Gestão de pessoas:

• Liderar, orientar e desenvolver analistas e lideranças operacionais;
• Conduzir reuniões individuais, feedbacks, planos de desenvolvimento e acompanhamento de carreira;
• Apoiar processos de seleção, contratação, onboarding e capacitação;
• Identificar lacunas de conhecimento e organizar ações de treinamento e nivelamento;
• Estabelecer expectativas claras de desempenho, qualidade, colaboração e comportamento profissional;
• Trabalhar na retenção, engajamento e preparação de talentos para evolução dentro do SOC;
• Tratar ocorrências relacionadas a pessoas, recorrências de comportamento e necessidades de desenvolvimento.

A gestão de pessoas prevista para a função inclui 1:1s, desenvolvimento, avaliação, contratação e onboarding, utilizando os insumos operacionais dos Shift Leads.

Escalas e continuidade operacional

• Planejar e manter as escalas de trabalho da equipe;
• Garantir cobertura mínima e distribuição adequada de competências entre turnos;
• Administrar férias, ausências, trocas e necessidades de reposição;
• Manter planos de contingência para situações de indisponibilidade de pessoas ou aumento excepcional de demanda;
• Trabalhar com os Shift Leads para assegurar passagens de turno estruturadas;
• Avaliar capacidade versus demanda, antecipando riscos de cobertura e impacto nos SLAs.

Requisitos:

• Experiência em operações de Security Operations Center;
• Experiência anterior em liderança de equipes de segurança, operações de TI ou resposta a incidentes;
• Conhecimento dos processos de monitoramento, triagem, investigação inicial e escalonamento de alertas;
• Experiência com gestão de SLAs, backlog, capacidade e indicadores operacionais;
• Conhecimento de soluções SIEM, SOAR, EDR ou XDR e plataformas ITSM;
• Capacidade de interpretar métricas e transformar dados operacionais em planos de ação;
• Experiência com processos, playbooks, runbooks, controles de qualidade e melhoria contínua;
• Conhecimento de gestão de incidentes e fundamentos de resposta a incidentes;
• Boa comunicação escrita e verbal;
• Capacidade de liderar equipes em ambiente dinâmico, crítico e orientado a serviços;
• Inglês profissional para interação com documentação, ferramentas e equipes globais.

Será considerado diferencial:

• Experiência em operações multi-cliente de Managed Security Services;
• Vivência em ambientes 24x7 e gestão de escalas;
• Experiência com programas de QA para triagem de segurança;
• Conhecimento de NIST Cybersecurity Framework, NIST SP 800-61, MITRE ATT&CK, ITIL ou ISO/IEC 27001;
• Conhecimento de automação aplicada ao SOC;
• Experiência com ambientes de cloud security, identidade, redes, endpoint ou segurança OT/ICS;
• Certificações relacionadas a segurança, gestão de serviços, cloud ou resposta a incidentes.

Competências que buscamos:

• Liderança com capacidade de desenvolver pessoas;
• Senso de urgência e priorização por risco;
• Tomada de decisão sob pressão;
• Visão analítica e orientação por indicadores;
• Comunicação clara, objetiva e adequada ao público;
• Organização e disciplina operacional;
• Capacidade de negociação e gestão de conflitos;
• Colaboração entre diferentes equipes;
• Mentalidade de melhoria contínua;
• Compromisso com qualidade, conformidade e experiência do cliente.