Coordenador de SOC

Netsecurity-Brasil; São Paulo; Sur place; BRL 180 000 - 260 000; Plein temps

Résumé du poste

Netsecurity-Brasil procura um líder de SOC para conduzir a operação, melhorar processos e gerenciar incidentes críticos, integrando MITRE ATT&CK e NIST com governança sólida.

O profissional coordenará a equipe, planejará capacitação, organizará escalas 24x7 e estabelecerá métricas de performance, visando elevar a eficiência da segurança e a satisfação dos clientes.

Qualifications

• Superior completo em TI ou áreas correlatas.
• 5+ anos em TI ou SI.
• Experiência como Analista sênior de SOC e/ou tech lead.
• Certificações CEH, CompTIA CySA+ ou equivalente.
• Conhecimento prático em MITRE ATT&CK e NIST Incident Response.
• Entendimento de redes, protocolos, Windows/Linux e nuvem (AWS/Azure/GCP).
• Experiência em gestão de crises e indicadores (SLA, KPIs, MTTR/MTTD).
• Liderança e gestão de tempo.

Responsabilités

• Liderar a equipe do SOC, avaliando desempenho e metas.
• Planejar capacitação técnica da equipe e atuar no processo seletivo.
• Organizar demandas conforme o nível técnico dos analistas e escalas 24x7.
• Criar e melhorar processos internos do SOC, alinhados a padrões da empresa.
• Supervisionar incidentes, requisições, mudanças e SLAs.
• Desenvolver e monitorar KPIs e reportar resultados ao Gerente de SOC.
• Mapear novos contratos e transição para serviços gerenciados.
• Atuar como referência para escalonamentos técnicos e de negócios.

Connaissances

Liderança

Gestão de incidentes

Trabalho em equipe

Proatividade

Comunicação

Relacionamento com clientes

Visão de negócio

Gestão de tempo

Formation

Superior Completo em TI ou áreas correlatas

Outils

MITRE ATT&CK

NIST Incident Response

SIEM/SOAR

Description du poste

Job description

Liderar a operação do SOC aplicando melhoria de processos, gestão de indicadores e resposta a incidentes críticos, unindo sólida experiência em tecnologias de detecção (SIEM/EDR), frameworks de segurança (MITRE ATT&CK/NIST) e forte habilidade em governança e relacionamento com clientes.

Main responsibilities

• Coordenar e liderar a equipe do SOC, realizando avaliações de desempenho, acompanhamento de metas individuais e aplicação de feedbacks constantes para apoiar a evolução de carreira dos analista;
• Elaborar e acompanhar o plano de capacitação técnica da equipe, além de atuar ativamente no processo seletivo para contratações alinhadas aos perfis necessário;
• Organizar a distribuição de demandas com base no nível técnico (skill) dos analistas, gerenciar escalas de trabalho e plantões para garantir a operação ininterrupta (24x7);
• Responder pela criação, implementação, melhoria contínua e documentação dos processos internos e operacionais do SOC, garantindo a conformidade com as metodologias e padrões da empresa;
• Supervisionar a rotina diária (incidentes, requisições, mudanças e checklists operacionais), garantindo o cumprimento rigoroso dos Acordos de Nível de Serviço (SLA);
• Desenvolver, monitorar e manter os indicadores de desempenho da área (KPIs), reportando periodicamente os resultados operacionais e a performance da equipe ao Gerente de SOC;
• Coordenar o processo de transição, mapeamento e internalização de novos contratos de serviços gerenciados e suporte/manutenção no SOC;
• Atuar como a principal referência para escalonamentos técnicos e de negócios, liderando a resolução de crises para clientes internos e externo;
• Supervisionar as atividades de Threat Huntinge integrar feeds de Threat Intelligence (Inteligência de Ameaças) à operação, antecipando cenários de risco antes que se tornem incidente;
• Coordenar o desenvolvimento, homologação e tuning de novos casos de uso, regras de correlação no SIEM/SOAR e playbooks de automação, visando a redução de falsos positivos e o aumento da eficiência operacional;
• Garantir o alinhamento das capacidades de detecção e resposta do SOC com frameworks de mercado, especificamente o MITRE ATT&CK, identificando gaps de visibilidade no ambiente;
• Acompanhar os relatórios de gestão de vulnerabilidades e correlacionar superfícies de ataque expostas com os alertas de monitoramento, priorizando a resposta a incidentes críticos;
• Conduzir reuniões de Post-Mortem após incidentes de alta criticidade, identificando a causa raiz e implementando planos de ação estruturais para evitar a recorrência;
• Planejar e executar exercícios simulados de crise com a equipe e stakeholders, avaliando a eficácia do plano de resposta a incidentes da companhia;
• Executar outras atividades correlatas, conforme necessidade ou a critério de seu superior;

Requirements and skills

Escolaridade desejável - Superior Completo - TI ou Áreas Correlatas;

Requisitos desejáveis - Experiencias anteriores como Analista senior de SOC e/ou teach leadCertificações CEH, CompTIA CySA+ ou conhecimento equivalente. Conhecimento prático nos frameworks MITRE ATT&CK (táticas e técnicas de ataque) e NIST Incident Response. Sólido entendimento de arquitetura de redes, protocolos de comunicação, sistemas operacionais (Windows/Linux) e segurança em ambientes de nuvem (AWS, Azure ou GCP). Experiência com metodologias de gerenciamento de crises e incidentes críticos.Habilidade para definir, coletar e analisar indicadores de performance operacionais e contratuais (SLA, KPIs, MTTR, MTTD). Técnicas de Liderança e gestão do tempo.

Experiência - Pelo menos 5 anos em TI ou SI

Competências Pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados;Postura e Apresentação; Capricho; Visão do Negócio.

Idiomas desejáveis - Inglês intermediário