Security Operations Center Analyst

BRB Serviços; Brasília; Presencial; BRL 180 000 - 240 000; Tempo integral

Resumo da oferta

A BRB Serviços busca profissional de Segurança da Informação em Brasília, com atuação em SOC, capaz de monitorar, analisar e responder a incidentes.

A vaga é de nível Pleno, exige no mínimo 5 anos de experiência, conclusão em TI e certificação na área; atuação presencial 100%.

Principais conhecimentos incluem MITRE ATT&CK, QRadar, SOAR e automação com n8n, com documentação rigorosa de evidências.

Qualificações

• Experiência mínima de 5 anos em analista de Segurança ou equipe de resposta a incidentes.
• Ensino superior completo em TI, reconhecido pelo MEC.
• Certificação em Segurança da Informação ou Privacidade (ISO/CompTIA Security+).
• Monitoração, correlação de eventos e documentação de incidentes.

Responsabilidades

• Monitorar, detectar e responder a incidentes de segurança no SOC.
• Analisar eventos, investigar e classificar incidentes.
• Documentar ações e manter registros de evidências.
• Contribuir para melhoria contínua dos processos de monitoramento.
• Gerar indicadores de desempenho de controles de segurança.

Conhecimentos

MITRE ATT&CK

Linux/Windows

Segurança da Informação

Autonomia profissional

Formação académica

Bacharel em TI

Ferramentas

QRadar

SOAR

n8n

Descrição da oferta de emprego

Escala 5x2 — domingo a quinta-feira, das 07h às 16h

Folgas: sexta-feira e sábado

Profissional com experiência efetiva em operações de Segurança da Informação, familiaridade com processos de SOC e capacidade para analisar eventos, identificar situações suspeitas, seguir procedimentos de resposta e atuar na documentação dos incidentes.

Importante: esta oportunidade exige experiência prévia e certificação profissional. Não é uma posição destinada a profissionais em início de carreira ou que estejam buscando a primeira experiência em Segurança da Informação.

*** Os conhecimentos e requisitos técnicos serão validados durante entrevista técnica. ***

Atenção: Requisitos Obrigatórios

Esta é uma posição de nível Pleno. Buscamos profissionais que já tenham experiência consolidada na função e capacidade de atuar de forma autônoma nas rotinas de um SOC.

É necessário atender a todos os requisitos abaixo:

• Mínimo de 5 anos de experiência profissional como Analista de Segurança, Analista de Infraestrutura de Segurança ou em equipe de resposta a incidentes de segurança;
• Ensino superior completo em Tecnologia da Informação ou área correlata, reconhecido pelo MEC;
• Certificação profissional em Segurança da Informação e/ou Privacidade, como certificações da família ISO ou CompTIA Security+;
• Experiência prática com monitoração e correlação de eventos de segurança;
• Disponibilidade para atuação 100% presencial em Brasília/DF, na escala e horário informados acima.

Candidatos que não atendam aos requisitos obrigatórios não serão considerados para a posição.

Principais Responsabilidades

• Atuar na monitoração, prevenção, detecção e resposta a incidentes de segurança cibernética no ambiente de SOC;
• Realizar análise e tratamento de eventos de segurança;
• Apoiar a identificação, investigação, classificação e documentação de incidentes;
• Executar procedimentos de resposta a incidentes de segurança;
• Analisar eventos provenientes de diferentes camadas e soluções de segurança;
• Registrar e manter a documentação dos eventos e incidentes tratados;
• Apoiar a melhoria contínua dos processos de monitoração e resposta;
• Gerar, extrair e acompanhar indicadores relacionados aos controles de segurança e processos de resposta a incidentes;
• Atuar de acordo com procedimentos, controles e boas práticas de Segurança da Informação.

Conhecimentos Técnicos Necessários

Buscamos profissionais com conhecimento prático e capacidade de atuação nos seguintes temas:

• MITRE ATT&CK — táticas, técnicas e procedimentos;
• Sistemas operacionais Linux/Unix e Microsoft Windows;
• Redes de computadores, protocolos de rede e arquiteturas de TI;
• Soluções de proteção de endpoints — EPP, EDR/xDR;
• Soluções de proteção de aplicações Web e Mobile;
• Balanceadores de carga e WAF;
• Proteção de perímetro e soluções como Web Gateway e E-mail Gateway;
• Ferramentas de monitoração e correlação de eventos de segurança;
• Conceitos e operação de SIEM.
• Experiência com IBM QRadar;
• Experiência com soluções SOAR;
• Conhecimento em automação e orquestração de processos de segurança, incluindo n8n;
• Experiência anterior em ambientes de SOC corporativo.