Soc Nível 2 Noturno

DXC Technology Company; Brasil; On-site; BRL 120,000 - 180,000; Full time

Job summary

A DXC Technology atua no Brasil fornecendo serviços de TI essenciais para modernizar operações e impulsionar a inovação. A posição envolve análise de eventos de cibersegurança, detecção de intrusão, resposta a incidentes e colaboração com equipes de Tier 2, com foco em ambientes críticos e compliance.

O papel exige experiência em SIEM/IDS/IPS, firewalls e gestão de vulnerabilidades, com horário 12x36 (06h às 18h).

Qualifications

• experiência atuando em tratamento e resposta a incidentes de cibersegurança em ambientes críticos
• conhecimento em Detecção de intrusão, análise de logs e gestão de vulnerabilidades
• experiência com ferramentas de SIEM, IDS/IPS, firewalls, NAC, DLP e proteção de endpoints

Responsibilities

• analisar e revisar eventos de cibersegurança, diferenciando atividades legítimas de maliciosas
• investigar e solucionar incidentes de segurança com apoio técnico a analistas e engenheiros de Tier 2
• conduzir buscas proativas em logs, redes e sistemas para identificar ameaças
• identificar e recomendar IOCS para proteção do ambiente dos clientes
• acompanhar equipes de Tier 2 na resolução de incidentes e fornecer suporte técnico

Skills

Análise de segurança

Detecção de intrusão

Gestão de vulnerabilidades

Análise de logs

Penetration Testing

Education

Experiência em Segurança da Informação

Tools

SIEM

IDS/IPS

Firewalls

NAC

DLP

DAM

Scanners de vulnerabilidade

Proteção de endpoints

Job description

A DXC Technology ajuda empresas globais em seus sistemas e operações de missão crítica modernizando TI, otimizando arquiteturas de dados e garantindo segurança e escalabilidade em nuvem pública, privada e híbrida. As maiores empresas e organizações de setor público confiam na DXC para implantar serviços para impulsionar novos níveis de desempenho, competitividade e experiência do cliente em suas propriedades de TI. Saiba mais sobre como entregamos excelência para nossos clientes e colegas em DXC.com .

Na DXC, usamos o poder da tecnologia para oferecer serviços de TI essenciais que nossos clientes precisam para modernizar suas operações e impulsionar a inovação em todo o seu ambiente de TI. Fornecemos serviços em toda a Enterprise Technology Stack para terceirização de processos de negócios, seguros, análises e engenharia, aplicações, segurança, nuvem, terceirização de TI e ambiente de trabalho moderno.

Nossos serviços de aplicações DXC ajudam nossos clientes a otimizar e transformar operações, reduzir custos e aumentar a agilidade na abertura de novos canais de crescimento. Nossas pessoas, tecnologias e melhores práticas melhoram e automatizam processos de negócios altamente complexos - nos setores de Analytics, desenvolvimento de sistemas, sustentação de sistemas, enquanto promovem a transformação da experiência do cliente.

Funções Essenciais do Cargo:

• Utilizar conhecimento técnico avançado e experiência para analisar e revisar eventos de cibersegurança, diferenciando atividades legítimas de eventos maliciosos e escalando incidentes confirmados para o Nível 2 (Tier 2).
• Realizar análises de segurança cibernética, incluindo correlação e análise de tendências em grandes volumes de dados, como logs, eventos e alertas provenientes de dispositivos de rede e aplicações corporativas, a fim de identificar, investigar e solucionar incidentes de segurança, fornecendo subsídios técnicos para analistas e engenheiros de Tier 2.
• Executar atividades proativas de busca em logs, redes e sistemas para identificar ameaças ainda não detectadas.
• Identificar e recomendar Indicadores de Comprometimento (IOCs), como endereços IP e URLs maliciosas, para auxiliar na proteção do ambiente dos clientes.
• Acompanhar os times de Tier 2 na resolução e suporte de incidentes confirmados.
• Reportar problemas recorrentes identificados por meio de análises de tendências ao gerenciamento do SOC (Security Operations Center), propondo melhorias técnicas e de processos para aumentar a eficiência e a eficácia do monitoramento e tratamento de incidentes.
• Identificar, reportar e escalar violações de segurança.

Qualificações Básicas

experiência como Analista ou Engenheiro de Segurança da Informação, atuando no tratamento e resposta a incidentes de cibersegurança em ambientes críticos, ou conhecimento equivalente nas áreas de: Tratamento e análise de incidentes; Detecção de intrusão; Análise de logs; Testes de invasão (Penetration Testing); Gestão de vulnerabilidades.

Qualificações Desejáveis

Conhecimento sobre: Ameaças cibernéticas atuais; Técnicas de ataque e contramedidas; Atividades maliciosas como varreduras de rede (network scanning), DDoS, phishing, ransomware, botnets e atividades de Comando e Controle (C2).

Experiência prática na análise e resposta a eventos e incidentes de segurança utilizando a maioria das seguintes tecnologias: SIEM (Security Information and Event Management); IDS/IPS (Intrusion Detection/Prevention Systems); Firewalls de rede e host; NAC (Network Access Control); DLP (Data Loss Prevention); DAM (Database Activity Monitoring); Ferramentas de filtragem web e e-mail; Scanners de vulnerabilidade; Proteção de endpoints; Práticas de codificação segura.

Horário de trabalho escala 12x36 das 06h às 18h.

O que estamos oferecendo?

Esta posição também é destinada a pessoas com deficiência.

Vários benefícios, salário competitivo e nossos valores fazem da DXC uma das mais importantes e atraentes empresas para se trabalhar no mundo. Na DXC nosso objetivo é proporcionar equidade de oportunidades, respeitando as individualidades, afim de construir um equilíbrio entre vida profissional / pessoal e oportunidade constante de evolução de carreira.

Se você está buscando desafios em um ambiente de trabalho agradável e multinacional, então nós definitivamente queremos saber mais sobre você.

Você também pode nos encontrar em:

• https://www.facebook.com/DXCTechnology/
• https://www.linkedin.com/company/dxctechnology

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We're committed to fostering an inclusive environment where everyone can thrive.