Analista de SOC Júnior - CSIRT
SEK - Security Ecosystem Knowledge
Descrição da vaga
Sobre a SEK
A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.
Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.
Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.
Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente. Nos movemos pela curiosidade e pela inovação para sermos excelentes.
Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.
Sobre a Oportunidade
Esta vaga faz parte da nossa estrutura de CSIRT (Computer Security Incident Response Team), onde você atuará dedicado(a) a um de nossos grandes clientes. O principal objetivo desta posição é apoiar as frentes de prevenção, detecção, análise e resposta a incidentes de segurança, ajudando a manter a integridade e a continuidade dos serviços digitais da operação.
Responsabilidades e Atribuições
- Apoiar o monitoramento e a triagem inicial de alertas de segurança.
- Realizar análises de logs e eventos para identificar possíveis ameaças.
- Auxiliar na contenção e na resposta a incidentes de segurança, seguindo os playbooks estabelecidos.
- Escalar incidentes críticos ou complexos para os níveis de atendimento superiores.
- Atuar em regime de sobreaviso, garantindo apoio à operação fora do horário comercial quando escalado.
Requisitos Obrigatórios
- Conhecimento sólido em fundamentos de redes e segurança da informação.
- Contato prévio com monitoramento ou rotinas de SOC (seja por meio de estágio, vivência profissional inicial ou projetos de laboratório).
- Noções práticas do funcionamento de ferramentas de SIEM e análise de logs.
- Disponibilidade para atuar em regime de sobreaviso.
Diferenciais:
- Certificações iniciais da área, como CompTIA Security+, CySA+ ou equivalentes.
- Participação ativa em desafios de cibersegurança (CTFs - Capture The Flag) ou uso de laboratórios práticos (Hack The Box, TryHackMe, etc.).
- Conhecimento básico sobre o framework MITRE ATT&CK e táticas de ameaças.
