Analista de Serviço Sênior | SOC / Segurança da Informação
A Very Tecnologia está em busca de um(a) Analista de Serviço Sênior para integrar nosso time de Security Operations Center (SOC).
Buscamos uma pessoa com experiência em investigação e resposta a incidentes de segurança, análise de eventos, automação e melhoria contínua dos processos de detecção. A posição terá atuação direta na identificação e tratamento de ameaças, contribuindo para a proteção dos ambientes e para a evolução das operações de cibersegurança. A requisição prevê 1 vaga, nível Sênior, para atuação no SOC.
🚀 Principais responsabilidades
- Atuar na investigação e resposta a incidentes de segurança, realizando análise, classificação, contenção, escalonamento e acompanhamento das ocorrências;
- Operar ferramentas de segurança como SIEM e EDR/XDR, correlacionando eventos e aprofundando investigações;
- Analisar logs, tráfego de rede e atividades em endpoints para identificar indicadores de comprometimento e comportamentos maliciosos;
- Criar, revisar e otimizar regras de detecção, casos de uso e playbooks operacionais;
- Executar atividades de Threat Hunting, buscando ameaças não identificadas pelos mecanismos tradicionais de monitoramento;
- Apoiar a identificação, avaliação e priorização de vulnerabilidades;
- Elaborar relatórios técnicos e documentar evidências, investigações e incidentes;
- Realizar o escalonamento de incidentes críticos e acompanhar as ações necessárias para sua resolução;
- Apoiar o aprimoramento de regras, alertas e procedimentos relacionados à proteção Anti-DDoS;
- Elaborar análises e relatórios técnicos relacionados a eventos DDoS;
- Desenvolver e manter scripts de automação para atividades operacionais, tratamento de logs e integração entre ferramentas;
- Aplicar recursos de Inteligência Artificial para apoiar investigações, análise de eventos, correlação de informações e elaboração de relatórios;
- Identificar oportunidades de automação e aplicação de IA nos processos do SOC, buscando ganho de produtividade e qualidade nas detecções;
- Avaliar e validar os resultados produzidos por scripts e ferramentas de IA antes de sua utilização em análises e decisões de segurança.
🎓 Requisitos
- Ensino Superior completo em área de Tecnologia da Informação;
- Experiência mínima de 3 anos na área;
- Experiência em investigação e resposta a incidentes de segurança;
- Conhecimento em SIEM, incluindo análise de logs, correlação de eventos e criação de consultas para investigação;
- Conhecimento em EDR/XDR para investigação de alertas e identificação de comprometimentos;
- Conhecimentos em redes de computadores, incluindo TCP/IP, DNS, HTTP/HTTPS, portas, protocolos e análise de tráfego;
- Conhecimento em análise de logs de ambientes Windows e Linux;
- Conhecimento sobre técnicas, táticas e procedimentos de ameaças cibernéticas;
- Familiaridade com a matriz MITRE ATT&CK;
- Experiência na elaboração de relatórios técnicos, registro de evidências e documentação de incidentes;
- Conhecimento em criação e atualização de procedimentos operacionais, playbooks e regras de detecção;
- Conhecimento em linguagens de scripting e automação;
- Conhecimento em Inteligência Artificial aplicada à cibersegurança;
- Experiência ou conhecimento prático na utilização de scripts e soluções de automação para ganho de eficiência operacional.
💻 Venha fazer parte da Very Tecnologia!
Se você possui experiência em operações de segurança, resposta a incidentes, SIEM, EDR/XDR, automação e quer atuar em um ambiente que também explora o uso de Inteligência Artificial aplicada à cibersegurança, queremos conhecer você.
Candidate-se e venha fortalecer a segurança junto com o nosso time! 🔐🚀