Analista de SOC Júnior - CSIRT

SEK - Security Ecosystem Knowledge

📍 São Paulohibrido

Descrição da vaga

Sobre a SEK

A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.

Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.

Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.

Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente. Nos movemos pela curiosidade e pela inovação para sermos excelentes.

Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.

Sobre a Oportunidade

Esta vaga faz parte da nossa estrutura de CSIRT (Computer Security Incident Response Team), onde você atuará dedicado(a) a um de nossos grandes clientes. O principal objetivo desta posição é apoiar as frentes de prevenção, detecção, análise e resposta a incidentes de segurança, ajudando a manter a integridade e a continuidade dos serviços digitais da operação.

Responsabilidades e Atribuições

  • Apoiar o monitoramento e a triagem inicial de alertas de segurança.
  • Realizar análises de logs e eventos para identificar possíveis ameaças.
  • Auxiliar na contenção e na resposta a incidentes de segurança, seguindo os playbooks estabelecidos.
  • Escalar incidentes críticos ou complexos para os níveis de atendimento superiores.
  • Atuar em regime de sobreaviso, garantindo apoio à operação fora do horário comercial quando escalado.

Requisitos Obrigatórios

  • Conhecimento sólido em fundamentos de redes e segurança da informação.
  • Contato prévio com monitoramento ou rotinas de SOC (seja por meio de estágio, vivência profissional inicial ou projetos de laboratório).
  • Noções práticas do funcionamento de ferramentas de SIEM e análise de logs.
  • Disponibilidade para atuar em regime de sobreaviso.


Diferenciais:

  • Certificações iniciais da área, como CompTIA Security+, CySA+ ou equivalentes.
  • Participação ativa em desafios de cibersegurança (CTFs - Capture The Flag) ou uso de laboratórios práticos (Hack The Box, TryHackMe, etc.).
  • Conhecimento básico sobre o framework MITRE ATT&CK e táticas de ameaças.

Mais vagas em São Paulo