Coordenador de SOC

NetSecurity; São Paulo; On-site; BRL 260,000 - 380,000; Full time

Job summary

A NetSecurity está recrutando para liderar a operação do SOC com foco em melhoria de processos, gestão de indicadores e resposta a incidentes críticos. A posição exige experiência com detecção (SIEM/EDR), MITRE ATT&CK/NIST e forte governança, com atuação próxima a clientes.

O papel envolve coordenar equipes, planejar capacitação, gerenciar SLAs e KPIs, além de supervisionar Threat Hunting e integração de Threat Intelligence para antever cenários de risco.

Qualifications

• Superior completo em TI ou áreas correlatas
• Experiência de pelo menos 5 anos em TI ou SOC
• Certificações CEH, CompTIA CySA+ ou equivalente
• Conhecimento de MITRE ATT&CK e NIST Incident Response
• Sólido entendimento de redes, protocolos de comunicação, sistemas operacionais (Windows/Linux) e segurança em nuvem (AWS, Azure ou GCP)
• Habilidade em liderança e gestão de crises

Responsibilities

• Coordenar e liderar a equipe do SOC, avaliando desempenho, metas e feedbacks para evolução de carreira
• Elaborar plano de capacitação técnica da equipe e atuar no processo seletivo para contratações alinhadas aos perfis necessários
• Organizar distribuição de demandas com base no nível técnico dos analistas, gerenciar escalas de trabalho e plantões 24x7
• Responder pela criação, implementação, melhoria contínua e documentação dos processos internos do SOC
• Supervisionar rotina diária (incidentes, requisições, mudanças e checklists) e SLA
• Desenvolver, monitorar e manter KPIs, reportando resultados à Gerência de SOC
• Conduzir a transição/contrato de serviços gerenciados no SOC
• Atuar como referência para escalonamentos técnicos e de negócios, liderando a resolução de crises
• Supervisionar Threat Hunting e integrar feeds de Threat Intelligence aos planos operacionais
• Desenvolver, homologar e tunar casos de uso, regras de correlação no SIEM/SOAR e playbooks de automação
• Garantir alinhamento com frameworks de mercado (MITRE ATT&CK) e identificar gaps de visibilidade
• Acompanhar relatórios de vulnerabilidades e correlacionar superfícies de ataque com alertas de monitoramento
• Conduzir reuniões de Post-Mortem e implementar planos de ação estruturais
• Planejar e executar exercícios simulados de crise com a equipe e stakeholders
• Executar outras atividades correlatas conforme necessidade

Job description

Job description

Liderar a operação do SOC aplicando melhoria de processos, gestão de indicadores e resposta a incidentes críticos, unindo sólida experiência em tecnologias de detecção (SIEM/EDR), frameworks de segurança (MITRE ATT&CK/NIST) e forte habilidade em governança e relacionamento com clientes.

Main responsibilities

• Coordenar e liderar a equipe do SOC, realizando avaliações de desempenho, acompanhamento de metas individuais e aplicação de feedbacks constantes para apoiar a evolução de carreira dos analista;
• Elaborar e acompanhar o plano de capacitação técnica da equipe, além de atuar ativamente no processo seletivo para contratações alinhadas aos perfis necessário;
• Organizar a distribuição de demandas com base no nível técnico (skill) dos analistas, gerenciar escalas de trabalho e plantões para garantir a operação ininterrupta (24x7);
• Responder pela criação, implementação, melhoria contínua e documentação dos processos internos e operacionais do SOC, garantindo a conformidade com as metodologias e padrões da empresa;
• Supervisionar a rotina diária (incidentes, requisições, mudanças e checklists operacionais), garantindo o cumprimento rigoroso dos Acordos de Nível de Serviço (SLA);
• Desenvolver, monitorar e manter os indicadores de desempenho da área (KPIs), reportando periodicamente os resultados operacionais e a performance da equipe ao Gerente de SOC;
• Coordenar o processo de transição, mapeamento e internalização de novos contratos de serviços gerenciados e suporte/manutenção no SOC;
• Atuar como a principal referência para escalonamentos técnicos e de negócios, liderando a resolução de crises para clientes internos e externo;
• Supervisionar as atividades de Threat Huntinge integrar feeds de Threat Intelligence (Inteligência de Ameaças) à operação, antecipando cenários de risco antes que se tornem incidente;
• Coordenar o desenvolvimento, homologação e tuning de novos casos de uso, regras de correlação no SIEM/SOAR e playbooks de automação, visando a redução de falsos positivos e o aumento da eficiência operacional;
• Garantir o alinhamento das capacidades de detecção e resposta do SOC com frameworks de mercado, especificamente o MITRE ATT&CK, identificando gaps de visibilidade no ambiente;
• Acompanhar os relatórios de gestão de vulnerabilidades e correlacionar superfícies de ataque expostas com os alertas de monitoramento, priorizando a resposta a incidentes críticos;
• Conduzir reuniões de Post-Mortem após incidentes de alta criticidade, identificando a causa raiz e implementando planos de ação estruturais para evitar a recorrência;
• Planejar e executar exercícios simulados de crise com a equipe e stakeholders, avaliando a eficácia do plano de resposta a incidentes da companhia;
• Executar outras atividades correlatas, conforme necessidade ou a critério de seu superior;

Requirements and skills

Escolaridade desejável - Superior Completo - TI ou Áreas Correlatas;

Requisitos desejáveis - Experiencias anteriores como Analista senior de SOC e/ou teach leadCertificações CEH, CompTIA CySA+ ou conhecimento equivalente. Conhecimento prático nos frameworks MITRE ATT&CK (táticas e técnicas de ataque) e NIST Incident Response. Sólido entendimento de arquitetura de redes, protocolos de comunicação, sistemas operacionais (Windows/Linux) e segurança em ambientes de nuvem (AWS, Azure ou GCP). Experiência com metodologias de gerenciamento de crises e incidentes críticos.Habilidade para definir, coletar e analisar indicadores de performance operacionais e contratuais (SLA, KPIs, MTTR, MTTD). Técnicas de Liderança e gestão do tempo.

Experiência - Pelo menos 5 anos em TI ou SI

Competências Pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados;Postura e Apresentação; Capricho; Visão do Negócio.

Idiomas desejáveis - Inglês intermediário