Especialista Cyber Security

ABT Atividades; São Paulo; Presencial; BRL 201 000 - 335 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Assistência Médica Amil

Assistência Odontológica

Vale Refeição

Vale Alimentação

Seguro de Vida

Vale academia

Day Off

Cursos no In Company

Educação continuada

Vale transporte

Resumo da oferta

ABT Atividades em São Paulo busca um Especialista Sênior em SOC para liderar operações de segurança, investigar incidentes complexos e evoluir a defesa cibernética da organização.

Você atuará como referência técnica N3, coordenando incidentes críticos, onboarding de novas soluções e melhoria de logs, alertas e playbooks. Inglês avançado e experiência com CrowdStrike Falcon são essenciais.

Qualificações

• Experiência em Security Operations Center (SOC).
• Atuação prévia como SOC Analyst N3 ou função equivalente.
• Experiência com Incident Response, investigação de incidentes e threat hunting.
• Conhecimento em EDR, SIEM, análise de logs e correlação de eventos de segurança.
• Experiência com a plataforma CrowdStrike Falcon.
• Inglês avançado.

Responsabilidades

• Atuar como referência técnica (N3) nas operações de SOC/NOC, apoiando analistas N1 e N2 na investigação de incidentes complexos de segurança.
• Monitorar, analisar e responder a alertas de segurança utilizando plataformas como CrowdStrike Falcon.
• Conduzir processos de Incident Response, incluindo investigação, contenção, erradicação e recuperação de incidentes como malware, ransomware, comprometimento de credenciais e ataques em cloud.
• Realizar análises forenses digitais, investigação de logs, análise de artefatos e coleta de evidências.
• Desenvolver e manter playbooks, regras de detecção e processos de resposta a incidentes.
• Executar atividades de Threat Hunting, identificando comportamentos anômalos e indicadores de comprometimento (IOC/IOA).
• Liderar o onboarding e integração de novas soluções de segurança, incluindo configuração de logs, alertas, dashboards e treinamento das equipes SOC/NOC.
• Atuar em projetos de cybersecurity, como implantação de novas soluções de segurança, integração de logs no SIEM, automação de resposta a incidentes e evolução da arquitetura de defesa.

Conhecimentos

SOC Operations

SOC Analyst N3

Incident Response

Threat Hunting

Inglês Avançado

Ferramentas

CrowdStrike Falcon

EDR

SIEM

Log Analysis

Event Correlation

Descrição da oferta de emprego

Job description

Será responsável por liderar tecnicamente as operações de segurança da organização, garantindovinaamonio contwonio, detectioam que ameaças, responsado a incidentes e evolvida as capacadaores de defesa cibernética.

Atuará como referência técnica do SOC N3, conduzindo investigações avançadas, coordenando incidentes críticos e apoiando o desenvolvimento técnico da equipe.

Também será responsável por onboarding de novas soluções de segurança, implementação de projetos de cybersecurity e evolução da arquitetura de defesa.

Main responsibilities

• Atuar como referência técnica (N3) nas operações de SOC/NOC, apoiando analistas N1 e N2 na investigação de incidentes complexos de segurança.
• Monitorar, analisar e responder a alertas de segurança utilizando plataformas como CrowdStrike Falcon.
• Conduzir processos de Incident Response, incluindo investigação, contenção, erradicação e recuperação de incidentes como malware, ransomware, comprometimento de credenciais e ataques em cloud.
• Realizar análises forenses digitais, investigação de logs, análise de artefatos e coleta de evidências.
• Desenvolver e manter playbooks, regras de detecção e processos de resposta a incidentes.
• Executar atividades de Threat Hunting, identificando comportamentos anômalos e indicadores de comprometimento (IOC/IOA).
• Liderar o onboarding e integração de novas soluções de segurança, incluindo configuração de logs, alertas, dashboards e treinamento das equipes SOC/NOC.
• Atuar em projetos de cybersecurity, como implantação de novas soluções de segurança, integração de logs no SIEM, automação de resposta a incidentes e evolução da arquitetura de defesa.

Requirements and skills

• Experiência em Security Operations Center (SOC).
• Atuação prévia como SOC Analyst N3 ou função equivalente.
• Experiência com Incident Response, investigação de incidentes e threat hunting.
• Conhecimento em EDR, SIEM, análise de logs e correlação de eventos de segurança.
• Experiência com a plataforma CrowdStrike Falcon
• Inglês avançado

Additional information

Benefícios

• Assistência Médica Amil;
• Assistência Odontológica;
• Vale Refeição: R$ 30,00 por dia útil pago no cartão Flash;
• Vale Alimentação: R$ 157,50 pago no cartão Flash;
• Seguro de Vida;
• Vale academia;
• Presente de Aniversário Personalizado + Day Off;
• Curso Espanhol e Inglês In Company (Sem custo ao colaborador);
• Incentivo a educação para cursos e capacitações;
• Vale transporte.