Skills
SOC/CSIRT
SIEM EDR XDR
Resposta a Incidentes e Investigação
Sobre a Vaga
Buscamos um Analista de Resposta a Incidentes Sênior para atuar no SOC/CSIRT, conduzindo a identificação, contenção, erradicação e resposta a incidentes de segurança cibernética. Você terá papel central na investigação técnica e na sustentação da resiliência dos ambientes, contribuindo diretamente para a proteção do negócio.
Responsabilidades
- Realizar monitoramento de segurança e apoiar a resposta a incidentes para proteger os ativos da organização
- Desenvolver e manter automações que acelerem e aprimorem a resposta do time
- Ajustar e calibrar sistemas de monitoramento e alertas para melhorar detecção e eficiência
- Atuar em conjunto com equipes globais e multifuncionais para garantir uma resposta coordenada
- Coletar e apresentar KPIs para acompanhar a performance das operações do SOC/CSIRT
- Atuar de forma decisiva durante incidentes, apoiando a resolução rápida e segura
- Fornecer atualizações claras e oportunas para partes interessadas sobre o status e impactos
- Participar da concepção e execução de exercícios e simulações de resposta a incidentes
Requisitos
- Experiência com ferramentas de monitoramento e detecção de segurança, como SIEM, EDR ou XDR
- Experiência na análise de logs, alertas e investigação de eventos suspeitos
- Conhecimentos de scripting e automação (Python, Shell, JavaScript ou equivalentes)
- Capacidade de investigar incidentes, identificar evidências e apoiar decisões durante a resposta
- Inglês avançado ou fluente para reuniões e leitura de documentação técnica
- Formação superior completa em áreas como Ciência da Computação, Sistemas de Informação, Engenharia, Segurança da Informação ou correlatas
- Experiência com automações e ferramentas como N8N
- Compreensão de TTPs e técnicas de ataques, com foco em ambientes de nuvem
- Experiência comprovada em atividades de resposta a incidentes em SOC/CSIRT
- Entendimento profundo de rotinas, estratégias operacionais e KPIs de SOC/CSIRT
- Boa colaboração em equipe diversificada e multidisciplinar
Beneficios
- Vale refeição ou alimentação (iFood)
- Vale transporte
- Bônus
- Plano de saúde e Telemedicina
- Convênio odontológico, convênio farmácia e seguro de vida
- Wellhub (Gympass), banco de horas, fretado e outros benefícios corporativos
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: br.linkedin.com.
Saiba como funciona.