🏢

Analista SOC (Security Operations Center) Pleno - Vespertino

🌍 Remoto📍 Remoto

Descrição da Vaga

Se você tem paixão por inovação e busca trabalhar em um ambiente que promove agilidade, colaboração e desafios, esta pode ser a sua oportunidade! Estamos em busca de uma pessoa com sólida experiência em operações de segurança, capaz de atuar tanto na linha de frente do monitoramento quanto na construção e evolução da maturidade do SOC. Se você é movido por investigação, tem olhar detalhista, não se satisfaz com a primeira resposta e sabe que a diferença entre um falso positivo e um incidente real muitas vezes está em um único evento de log, essa vaga é para você.

Responsabilidades

Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerado pelo SIEM;
Analisar logs provenientes de múltiplas fontes: ZTNA, EDR/XDR, Cloud, Banco de Dados, DLP, WAF e CSPM;
Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir uma investigação;
Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas;
Gerenciar o fluxo de tickets, garantindo registro adequado, acompanhamento e escalação quando necessário;
Desenvolver, revisar e aprimorar Playbooks, Runbooks e Procedimentos Operacionais Padrão (POPs);
Fornecer feedbacks estruturados à Engenharia de Detecção sobre casos de uso que necessita, de tuning de regras;
Identificar lacunas de monitoramento e propor ativamente novos casos de uso para o SIEM, com base no framework MITRE ATT&CK, em TTPs relevantes ao negócio,ativos críticos e ameaças emergentes do setor;
Contribuir ativamente em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting;
Impulsionar a melhora contínua do SOC por meio de automação e otimização de processos;
Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados;
Apoiar a conformidade com normas e regulamentos: PCI-DSS, ISO 27001, LGPD e normativas BACEN;
Suportar auditorias internas fornecendo evidências e documentação técnica.

Requisitos

✓Experiência sólida em operações de SOC, triagem e resposta a incidentes
✓Domínio prático de SIEM: Criação de queries, análise de alertas e correlação de eventos
✓Conhecimento em ferramentas: EDR/XDR, ZTNA, DLP, WAF, CSPM
✓Familiaridade com framework MITRE ATT&CK aplicado a detecção e investigação
✓Conhecimento regulatórios: PCI-DSS, ISO 27001, LGPD, BACEN
✓Capacidade de produzir documentação técnica e relatórios
✓Perfil analítico e detalhista: Capacidade de examinar eventos de segurança em profundidade, questionar hipóteses e sustentar conclusões com base em evidências concretas
✓Capacidade de sugerir e estruturar casos de uso de monitoramento, traduzindo comportamentos suspeitos em ameaças identificadas em regras de detecção acionáveis para o SIEM
•Graduação em Segurança da Informação ou áreas correlatas
•Experiência com SOAR e automação de playbooks
•Experiência com certificação PCI-DSS, ISO 27001
•Certificações: Security+, CySA+, CSA ou equivalentes
•Experiência com ambientes de nuvem (Azure, GCP, Oracle) sob perspectiva de segurança
✓Disponibilidade para sobreaviso aos finais de semana (1 final de semana e folga 2)

Benefícios

✓Assistência médica sem coparticipação
✓Assistência odontológica sem coparticipação
✓Seguro de vida
✓Auxílio para compra de medicamentos
✓Auxílio para realizar atividades físicas
✓Parceria com Neon para saúde financeira
✓Parceria com Zenklub para saúde física e mental (4 sessões mensais de terapia ou nutricionista gratuitas)
✓Benefício alimentação flexível (cartão de crédito Visa)
✓Auxílio creche
✓Programa de apoio parental
✓Licença maternidade estendida
✓Licença paternidade estendida
✓Plataforma de treinamentos in company
✓Auxílio educação (subsidia 70% de mensalidades de graduações e idiomas, compra de cursos e livros)
✓Auxílio Home Office
✓Equipamentos de trabalho
✓Auxílio mobília
✓Parceria com WOBA (coworkings em todo o Brasil)
✓Day Off no mês do aniversário
✓Auxílio Happy Hour
✓Bonificação por indicação de novos colaboradores
✓Bonificação baseada em metas anuais
✓Plano de Stock Options

Categorias

SysAdmin

Sobre a Empresa

Mais vagas na Asaas →

Somos uma super Fintech, Instituição de Pagamento credenciada pelo Banco Central do Brasil e temos como propósito maximizar a produtividade das empresas através da tecnologia. Oferecemos uma solução completa para gestão de cobranças, pagamentos, antecipações de recebíveis e atendemos mais de 120 mil...[Ver Mais]