Coordenador(a) de N1 - SOC (Security Operations Center)

Accenture Brasil; São Paulo; Presencial; BRL 150 000 - 270 000; Tempo integral

Resumo da oferta

Accenture Brasil está buscando um Coordenador(a) de SOC N1 para liderar analistas, manter padrões de triagem e métricas em níveis saudáveis. A posição envolve gestão de pessoas, qualidade da triagem e evolução contínua da operação em um ambiente multi-cliente.

A função exige experiência prévia em SOC, liderança de equipes e habilidade em transformar dados operacionais em planos de ação. Operação predominantemente on-site em São Paulo com atuação em SLA, OLAs e governança.

Qualificações

• Experiência em operações de Security Operations Center.
• Experiência em liderança de equipes de segurança/operações.
• Conhecimento de monitoramento, triagem, investigação e escalonamento de alertas.
• Experiência com gestão de SLAs, backlog e indicadores operacionais.
• Conhecimento de SIEM, SOAR, EDR ou XDR.
• Inglês profissional para interação com documentação e equipes globais.

Responsabilidades

• Gerenciar indicadores da operação, SLA, MTTA e backlog.
• Liderar analistas e orientar Shift Leads na operação.
• Planejar escalas, férias e reposições da equipe.
• Assegurar passagens de turno estruturadas entre os times.
• Coordenar ações de melhoria contínua e resposta a incidentes.

Conhecimentos

Liderança de equipes

Gestão de SLAs

Triagem de alertas

NIST/ITIL knowledge

Inglês técnico

Análise de métricas

SIEM/SOAR/EDR/XDR

Ferramentas

SIEM

SOAR

EDR/XDR

ITSM

Descrição da oferta de emprego

Cobertura operacional adequada;

Buscamos um(a) Coordenador(a) de N1 para responder pelas pessoas e pela qualidade da triagem de alertas do nosso SOC. Desenvolve a equipe, sustenta o padrão de triagem e mantém as métricas operacionais em níveis saudáveis, garantindo a qualidade do atendimento. Foco na equipe, no processo e escala.

Sobre a oportunidade

Estamos buscando uma pessoa para atuar como Coordenador(a) de SOC N1 em uma operação de Managed Security Services, responsável por liderar analistas e apoiar a sustentação de um ambiente SOC multi-cliente.

A posição terá papel central na gestão de pessoas, qualidade da triagem, cumprimento dos níveis de serviço e evolução contínua da operação. Procuramos uma liderança capaz de transformar indicadores e ocorrências operacionais em decisões, planos de ação e melhorias sustentáveis.

Sua missão

Garantir uma operação de SOC N1 eficiente, padronizada e orientada a risco, assegurando:

• Cumprimento dos SLAs e OLAs;
• Qualidade e consistência na triagem de alertas;
• Desenvolvimento técnico e comportamental da equipe;
• Cobertura operacional adequada;
• Rastreabilidade das decisões;
• Integração eficiente entre N1, N2, N3, Engenharia e Gestão.

O Coordenador será responsável por gerir as pessoas e a qualidade da torre ao longo das semanas e meses. Deverá orientar e acompanhar a distribuição das atividades com os Shift Leads.

Principais responsabilidades

Gestão operacional

• Acompanhar os indicadores da operação, incluindo MTTA, cumprimento de SLA, aging da fila, produtividade, qualidade e taxa de escalonamento;
• Identificar tendências, desvios e gargalos entre turnos, clientes e tipos de alerta;
• Definir e acompanhar planos de ação para recuperação de SLA, redução de backlog e melhoria da qualidade;
• Garantir que os processos de monitoramento, triagem, classificação, enriquecimento e escalonamento sejam executados de forma padronizada;
• Atuar como ponto de escalonamento da operação em situações críticas ou recorrentes;
• Apoiar a gestão de incidentes relevantes, respeitando as responsabilidades e os limites de atuação definidos para N1, N2 e N3;
• Garantir que exceções, decisões operacionais e ações de contingência sejam registradas nos sistemas apropriados.

Gestão de pessoas

• Liderar, orientar e desenvolver analistas e lideranças operacionais;
• Conduzir reuniões individuais, feedbacks, planos de desenvolvimento e acompanhamento de carreira;
• Apoiar processos de seleção, contratação, onboarding e capacitação;
• Identificar lacunas de conhecimento e organizar ações de treinamento e nivelamento;
• Estabelecer expectativas claras de desempenho, qualidade, colaboração e comportamento profissional;
• Trabalhar na retenção, engajamento e preparação de talentos para evolução dentro do SOC;
• Tratar ocorrências relacionadas a pessoas, recorrências de comportamento e necessidades de desenvolvimento.

Escalas e continuidade operacional

• Planejar e manter as escalas de trabalho da equipe;
• Garantir cobertura mínima e distribuição adequada de competências entre turnos;
• Administrar férias, ausências, trocas e necessidades de reposição;
• Manter planos de contingência para situações de indisponibilidade de pessoas ou aumento excepcional de demanda;
• Trabalhar com os Shift Leads para assegurar passagens de turno estruturadas;
• Avaliar capacidade versus demanda, antecipando riscos de cobertura e impacto nos SLAs.

Requisitos

• Experiência em operações de Security Operations Center;
• Experiência anterior em liderança de equipes de segurança, operações de TI ou resposta a incidentes;
• Conhecimento dos processos de monitoramento, triagem, investigação inicial e escalonamento de alertas;
• Experiência com gestão de SLAs, backlog, capacidade e indicadores operacionais;
• Conhecimento de soluções SIEM, SOAR, EDR ou XDR e plataformas ITSM;
• Capacidade de interpretar métricas e transformar dados operacionais em planos de ação;
• Experiência com processos, playbooks, runbooks, controles de qualidade e melhoria contínua;
• Conhecimento de gestão de incidentes e fundamentos de resposta a incidentes;
• Boa comunicação escrita e verbal;
• Capacidade de liderar equipes em ambiente dinâmico, crítico e orientado a serviços;
• Inglês profissional para interação com documentação, ferramentas e equipes globais.

Será considerado diferencial

• Experiência em operações multi-cliente de Managed Security Services;
• Vivência em ambientes 24x7 e gestão de escalas;
• Experiência com programas de QA para triagem de segurança;
• Conhecimento de NIST Cybersecurity Framework, NIST SP 800-61, MITRE ATT&CK, ITIL ou ISO/IEC 27001;
• Conhecimento de automação aplicada ao SOC;
• Experiência com ambientes de cloud security, identidade, redes, endpoint ou segurança OT/ICS;
• Certificações relacionadas a segurança, gestão de serviços, cloud ou resposta a incidentes.

Competências que buscamos

• Liderança com capacidade de desenvolver pessoas;
• Senso de urgência e priorização por risco;
• Tomada de decisão sob pressão;
• Visão analítica e orientação por indicadores;
• Comunicação clara, objetiva e adequada ao público;
• Organização e disciplina operacional;
• Capacidade de negociação e gestão de conflitos;
• Colaboração entre diferentes equipes;
• Mentalidade de melhoria contínua;
• Compromisso com qualidade, conformidade e experiência do cliente.