Especialista SOC

Foursys; São Paulo; Hybrid; BRL 100,000 - 167,000; Full time

Benefits offered by this job

Assistência médica

VR/VA flexível

Gympass e Wellz

Descontos em restaurantes

Descontos em cursos técnicos e de ens.

Job summary

A Foursys, time focado em inovação e transformação digital, busca profissional para atuar no SOC. Você monitorará eventos de segurança em tempo real, analisando logs, correlacionando alertas e conduzindo a resposta a incidentes, contribuindo para otimizar detecções com regras de correlação.

O papel envolve desenvolvimento de playbooks, documentação técnica e colaboração com equipes de infraestrutura para fortalecer controles de segurança, com atuação híbrida em Bela Vista, SP.

Qualifications

• Experiência em monitoramento de segurança com SIEM.
• Conhecimento em Splunk e análise de logs.
• Capacidade de atuar na resposta a incidentes e elaboração de playbooks.

Responsibilities

• Monitorar eventos de segurança em tempo real com SIEM, identificando ameaças e incidentes.
• Realizar análise de logs, correlação de eventos e triagem de incidentes.
• Conduzir ações de contenção, erradicação e recuperação e documentar lições aprendidas.
• Desenvolver e manter playbooks, runbooks e workflows do SOC.
• Colaborar com equipes de infraestrutura e redes para fortalecer controles de segurança.
• Elaborar evidências e relatórios executivos relacionados a incidentes.

Skills

SIEM

Splunk

Análise de logs

Resposta a incidentes

Playbooks

Documentação técnica

Forense digital

Auditorias

Tools

Splunk

Cisco

Job description

A Foursys é um time apaixonado por inovação, design e transformação digital.

Na Foursys, celebramos a diversidade e acreditamos que são as diferentes ideias e perspectivas que nos enriquecem. Portanto, sua cor, religião, gênero, raça, nacionalidade, idade, origem, identidade de gênero, deficiência ou orientação sexual não são barreiras para se juntar à nossa equipe. #VemSerFoursys!

Todas as nossas vagas estão abertas para Pessoas com Deficiência (PCD). Caso você se enquadre ou conheça alguém com o perfil, a Foursys é a empresa ideal!

Que tal se juntar a nós e se tornar um(a) #FourTalent? Então se liga nessa oportunidade incrível:

Responsabilidades

• Monitorar eventos de segurança em tempo real por meio de SIEM, com foco em Splunk, identificando ameaças, comportamentos suspeitos e possíveis incidentes.
• Realizar análise de logs, correlação de eventos, triagem, priorização e investigação de incidentes de segurança.
• Atuar na resposta a incidentes, conduzindo ações de contenção, erradicação e recuperação, além de documentar lições aprendidas.
• Desenvolver, revisar e aprimorar playbooks, runbooks e workflows operacionais do SOC.
• Criar e aprimorar casos de uso, regras de correlação e configurações do SIEM, reduzindo falsos positivos e optmando as detecções.
• Colaborar com equipes de infraestrutura, redes, aplicações e governança para fortalecer os controles de segurança.
• Elaborar e manter documentação técnica, evidências e relatórios executivos relacionados aos incidentes e às operações do SOC.
• Participar da definição de requisitos técnicos de monitoramento e segurança para novos projetos e sistemas.
• Analisar logs de firewall, preferencialmente Cisco, correlacionando eventos de rede com ameaças e indicadores de comprometimento.
• Apoiar investigações forenses iniciais e realizar a coleta e preservação de evidências.
• Apoiar auditorias internas e externas, fornecendo evidências relacionadas às operações do SOC.

Requisitos técnicos

Formato de trabalho:Hibrido 3 dias em Bela vista - SP

E temos também o Clube da Four que oferece ótimas vantagens!

• Assistência médica;
• VR e VA flexível;
• Gympass e Wellz;
• Descontos em restaurantes;
• Descontos em cursos técnicos e de ensinos superior;
• Descontos em escolas e plataformas de idiomas.