Analista de SOC

Descrição:

Se você é um(a) profissional apaixonado(a) por Segurança da Informação, gosta de investigar incidentes, atuar de forma estratégica e enfrentar desafios em ambientes de alta complexidade, essa oportunidade foi feita para você! 🛡️

Buscamos um(a) Analista de SOC para integrar nosso time em Fortaleza/CE, contribuindo com a detecção, análise e resposta a incidentes de segurança, apoiando a evolução das operações do SOC e garantindo a proteção dos ambientes dos nossos clientes. Aqui, você fará parte de um time reconhecido 4 vezes como Great Place to Work™, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica.

Se você busca crescimento, desafios constantes e deseja atuar em uma empresa referência em Cibersegurança, essa posição pode ser sua! 🚀

Principais responsabilidades:

• Entregar e sustentar serviços do SOC ao longo de todo o seu ciclo de vida;
• Conduzir investigações de incidentes com metodologia formal e produzir relatórios técnicos;
• Realizar análise de ameaças, benchmarking e contribuir com os padrões técnicos internos;
• Atuar como multiplicador(a) de conhecimento junto à equipe.

Requisitos:

Para participar desta seleção, nossa expectativa é de que você tenha:

• Experiência em Blue Team e ambientes de missão crítica;
• Domínio dos frameworks MITRE ATT&CK e D3FEND;
• Sólidos conhecimentos em redes, SIEM, SOAR e SQL;
• Domínio das normas ISO 27001/27002, ISO 31000/27005 e NIST SP 800-40 e 800-61;
• Experiência em análise de malware (estática e dinâmica) e elaboração de MAR;
• Conhecimento em ao menos uma linguagem de programação ou script (Python, Bash, PowerShell, entre outras);
• Vivência com sistemas Linux e/ou Windows e ferramentas de automação (Ansible ou similar);
• Certificação em fabricante relevante de firewall (Check Point, Palo Alto, Fortinet, etc.);
• Inglês avançado ou fluente;
• Boa comunicação, autogestão e capacidade de conduzir apresentações técnicas.

Conhecimentos técnicos aprofundados:

• Redes e protocolos definidos pelas RFCs 1918, 793, 768, 9293, 5716, 1034, 959, 1035, 826, 1102, 2453, 2674 e 2328;
• Normas ISO/IEC 27001 e 27002;
• Gestão de vulnerabilidades, com domínio da NIST SP 800-40;
• Gestão de riscos, com domínio das normas ISO 31000 e ISO/IEC 27005;
• Resposta a incidentes, com domínio da NIST SP 800-61.