Especialista em SOC

Grupo NTSec; Fortaleza; On-site; BRL 90,000 - 180,000; Full time

Job summary

Grupo NTSec procura Especialista em SOC para atuar em Fortaaleza/CE, apoiando detecção, análise e resposta a incidentes de segurança. Você fará parte de um time reconhecido por cultura de excelência técnica e desenvolvimento contínuo.

O profissional cuidará da evolução das operações do SOC, atuando com redes, SIEM, SOAR e controles de segurança, com foco em ambientes de missão crítica e conformidade com padrões internacionais. Oportunidade de crescimento e implementação de melhores práticas.

Qualifications

• Experiência em Blue Team e ambientes de missão crítica.
• Domínio dos frameworks MITRE ATT&CK e D3FEND.
• Sólidos conhecimentos em redes, SIEM, SOAR e SQL.
• Domínio das normas ISO 27001/27002, ISO 31000/27005 e NIST SP 800-40 e 800-61.
• Experiência em análise de malware (estática e dinâmica) e MAR.
• Conhecimento em ao menos uma linguagem de programação ou script (Python, Bash, PowerShell).
• Vivência com Linux/Windows e ferramentas de automação (Ansible).
• Inglês avançado ou fluente.
• Boa comunicação, autogestão e apresentação técnica.

Responsibilities

• Entregar e sustentar serviços do SOC ao longo de seu ciclo de vida.
• Conduzir investigações de incidentes com metodologia formal e produzir relatórios técnicos.
• Realizar análise de ameaças, benchmarking e contribuir com padrões técnicos internos.
• Atuar como multiplicador(a) de conhecimento junto à equipe.

Skills

Blue Team

MITRE ATT&CK

D3FEND

Redes

SIEM

SOAR

SQL

ISO 27001/27002

ISO 31000/27005

NIST SP 800-40/800-61

Python

Bash

PowerShell

Linux

Windows

Ansible

Inglês Avançado

Tools

Ansible

Job description

Se você é um(a) profissional apaixonado(a) por Segurança da Informação, gosta de investigar incidentes, atuar de forma estratégica e enfrentar desafios em ambientes de alta complexidade, essa oportunidade foi feita para você!

Buscamos um(a) Especialista em SOCpara integrar nosso time em Fortaleza/CE, contribuindo com a detecção, análise e resposta a incidentes de segurança, apoiando a evolução das operações do SOC e garantindo a proteção dos ambientes dos nossos clientes. Aqui, você fará parte de um time reconhecido 4 vezes como Great Place to Work™, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica.

Se você busca crescimento, desafios constantes e deseja atuar em uma empresa referência em Cibersegurança, essa posição pode ser sua!

Principais responsabilidades:

• Entregar e sustentar serviços do SOC ao longo de todo o seu ciclo de vida;
• Conduzir investigações de incidentes com metodologia formal e produzir relatórios técnicos;
• Realizar análise de ameaças, benchmarking e contribuir com os padrões técnicos internos;
• Atuar como multiplicador(a) de conhecimento junto à equipe.

Requisitos:

Para participar desta seleção, nossa expectativa é de que você tenha:

• Experiência em Blue Team e ambientes de missão crítica;
• Domínio dos frameworks MITRE ATT&CK e D3FEND;
• Sólidos conhecimentos em redes, SIEM, SOAR e SQL;
• Domínio das normas ISO 27001/27002, ISO 31000/27005 e NIST SP 800-40 e 800-61;
• Experiência em análise de malware (estática e dinâmica) e elaboração de MAR;
• Conhecimento em ao menos uma linguagem de programação ou script (Python, Bash, PowerShell, entre outras);
• Vivência com sistemas Linux e/ou Windows e ferramentas de automação (Ansible ou similar);
• Inglês avançado ou fluente;
• Boa comunicação, autogestão e capacidade de conduzir apresentações técnicas.

Conhecimentos técnicos aprofundados:

• Redes e protocolos definidos pelas RFCs 1918, 793, 768, 9293, 5716, 1034, 959, 1035, 826, 1102, 2453, 2674 e 2328;
• Normas ISO/IEC 27001 e 27002;
• Gestão de vulnerabilidades, com domínio da NIST SP 800-40;
• Gestão de riscos, com domínio das normas ISO 31000 e ISO/IEC 27005;
• Resposta a incidentes, com domínio da NIST SP 800-61.