Analista de Segurança da Informação Pleno | SOC

Sobre Logical IT

Somos uma empresa brasileira que atua puramente no mercado de Segurança da Informação e temos a missão de viabilizar a segurança aos nossos clientes de forma coerente e justa. Um clima descontraído e agradável, onde atuamos de uma forma colaborativa e gostamos de comemorar nossas conquistas juntos. Essas características fortalecem nosso trabalho em equipe e contribuem diretamente para o alcance de nossos resultados!

Consideramos a carreira como uma extraordinária jornada de evolução pessoal e profissional, por isso, proporcionamos aos nossos colaboradores experiências que possam contribuir em seu crescimento de forma integral.

Investimos no conhecimento de nossos colaboradores, com parcerias em reconhecidas instituições no mercado de segurança, Workshops, treinamentos e participação nos principais eventos da área, além de proporcionarmos mentoria técnica com profissionais experientes de mercado. 

Um pouco sobre o nosso dia a dia:
Atuará no monitoramento e sustentação das operações de segurança, utilizando as ferramentas da Logical IT e de nossos clientes.
Será responsável por acompanhar alertas, incidentes e demandas operacionais, garantindo a continuidade e qualidade dos serviços de SOC.

Apoiará na investigação de eventos nos SIEMs, execução de procedimentos e melhoria contínua dos processos, além de colaborar com o time na evolução dos casos de uso, playbooks e runbooks.

Responsabilidades e atribuições:
Monitorar alertas, eventos e filas de tickets do SOC;
Realizar triagem, análise e resposta inicial a incidentes;
Executar health-checks periódicos dos serviços e soluções;
Atuar na sustentação das ferramentas e serviços de segurança;
Registrar e documentar atividades e atendimentos realizados;
Apoiar na criação, atualização e execução de playbooks, runbooks e procedimentos;
Desenvolver e manter casos de uso atualizados e documentados;
Interagir com times internos e clientes para resolução de incidentes;
Participar de War Rooms e apoiar na condução de incidentes;
Executar rotinas operacionais e tarefas agendadas;
Apoiar na revisão de relatórios e indicadores da área;
Disseminar conhecimento e contribuir com o desenvolvimento do time;
Apoiar no treinamento de novos colaboradores;

Esperamos que você tenha experiência com:
Monitoramento e resposta a incidentes de segurança;
Triagem e análise de alertas;
Utilização de SIEM (Splunk, QRadar, Graylog ou similares);
Processos de atendimento e gestão de tickets (ITSM);
Criação ou manutenção de casos de uso (nível intermediário);
Fundamentos de redes, sistemas operacionais e segurança da informação;

Soft Skills do nosso time:
Colaboração e trabalho em equipe;
Comunicação clara e objetiva;
Organização e gestão do tempo;
Proatividade e senso de responsabilidade;
Pensamento analítico para investigação de incidentes;
Curiosidade e busca constante por aprendizado;
Interesse por desafios técnicos e evolução contínua;