Security Operations Center Manager

Brunel; Brasília; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de serviços gerenciados está em busca de um Gerente de SOC para liderar a operação e evolução do Centro de Operações de Segurança. O profissional será responsável pela gestão de uma equipe 24x7, supervisão da detecção e resposta a incidentes em ambientes críticos de TI e OT. O candidato ideal possui experiência em liderar SOCs e forte conhecimento em ferramentas de segurança como SIEM e EDR. A posição oferece um ambiente desafiador e oportunidade de impactar diretamente a segurança da empresa.

Qualificações

• Experiência sólida liderando SOCs, operações 24x7 e Blue Team.
• Vivência com SIEM e SOAR.
• Forte domínio de EDR / XDR, NDR, IDS / IPS e firewalls.

Responsabilidades

• Liderar a operação do SOC 24x7 e garantir SLAs e KPIs.
• Conduzir investigações avançadas e resposta a incidentes.
• Evoluir regras de detecção e integrações de SIEM.

Conhecimentos

Liderança de SOCs

Resposta a Incidentes

Cloud Security

Scripting (Python, Power Shell, Bash)

Ferramentas

SIEM (Elastic, QRadar, Sentinel, Splunk)

EDR / XDR

NDR

Descrição da oferta de emprego

Gerente de SOC (Security Operations Center Manager)

Modelo híbrido | Local : Escritório no Centro do Rio de Janeiro

Sobre a Empresa

Nosso cliente é um provedor de serviços gerenciados de infraestrutura e cibersegurança, com forte atuação em operações críticas de TI, suportando ambientes corporativos, industriais (OT) e em nuvem. A empresa está em expansão e busca um(a) Gerente de SOC para liderar a evolução de seu Centro de Operações de Segurança.

Desafio da Posição

Você será responsável por liderar, estruturar e evoluir o SOC, garantindo excelência em detecção, análise, resposta e contenção de incidentes de segurança. Fará a gestão de uma operação 24x7, com times multidisciplinares (Blue Team, Threat Hunting, CTI, DFIR) e ambientes complexos (TI + OT + Cloud).

É uma posição estratégica, com alto impacto e interface direta com o CISO e clientes.

Responsabilidades

• Liderar a operação do SOC 24x7 e garantir SLAs, KPIs, MTTD / MTTR.
• Gerenciar equipes de analistas, engenheiros e especialistas (Threat Hunting, CTI, DFIR).
• Atuar como ponto de escalonamento para incidentes críticos.
• Conduzir investigações avançadas, resposta a incidentes e exercícios de resiliência (tabletop, Purple Team).
• Evoluir regras de detecção, automações e integrações de SIEM / SOAR / EDR / XDR / NDR.
• Garantir visibilidade e monitoramento em ambientes Cloud (AWS, Azure, GCP) e OT.
• Elaborar relatórios executivos, métricas e análises baseadas em frameworks como MITRE ATT&amp CK, NIST e ISO 27001.
• Atuar junto a fornecedores, clientes e áreas internas como NOC, Engenharia e GRC.
• Apoiar times comerciais em pré-vendas técnicas de cibersegurança.

Requisitos

• Experiência sólida liderando SOCs, operações 24x7 e Blue Team.
• Vivência com SIEM (Elastic, QRadar, Sentinel, Splunk) e SOAR.
• Forte domínio de EDR / XDR, NDR, IDS / IPS e firewalls.
• Experiência em Resposta a Incidentes e DFIR.
• Conhecimento de ambientes Windows, Linux, Active Directory e hardening.
• Experiência com Cloud Security (AWS / Azure / GCP).
• Entendimento de ambientes OT / I.C.S e Purdue Model.
• Experiência com scripting (Python, Power Shell, Bash).

Diferenciais

• Experiência em Threat Hunting avançado, CTI, detecção comportamental.
• Atuação em setores regulados (financeiro, energia, saúde, manufatura).
• Certificações como CISSP, CISM, GCIH, GCFA, GCIA, CEH, GICSP.
• Certificações cloud (AWS Security, Azure AZ-500, Google PCSE).
• Conhecimentos em Zero Trust, SASE / SSE, CNAPP.