Analista de SOC - Tier II
Summary
Analyze security alerts, hunt for threats, and respond to incidents in a client SOC, tuning SIEM rules and writing post-mortems.
Garantir a eficácia das detecções através da Engenharia de Casos de Uso e análise profunda de logs em múltiplos ambientes. Realizar o Threat Hunting baseado em hipóteses e inteligência de ameaças atualizada. Além da resposta técnica, é responsável pelo follow-up com clientes, traduzindo incidentes em planos de ação e assegurando que as recomendações de segurança sejam implementadas com sucesso, na triagem de alertas gerados por ferramentas (como SIEM e SOAR) e na execução de protocolos iniciais (playbooks) para mitigar riscos imediatos e escalar incidentes complexos.
- Atuação em rotinas de SOC, geração de casos de uso associados as plataformas SIEM, investigar alertas e anomalias e participar da resposta à incidentes.
- Criar e otimizar regras de correlação (Tuning) e desenvolver Dashboards avançados em SIEM.
- Realizar correlação de logs de múltiplas fontes (Endpoint, Rede, Nuvem, Identidade) e análise profunda de pacotes (PCAP).
- Executar buscas proativas por ameaças baseadas em hipóteses e indicadores de inteligência.
- Elaborar relatórios de pós-incidente (Post-Mortem) detalhados.
- Revisar procedimentos operacionais, respeitar SLAs críticos e atuar como ponto de escalonamento para o Nível 1.
Escolaridade desejável - Superior Completo ou Cursando - TI/SI ou Áreas Correlatas
Requisitos desejáveis -Certificações Desejáveis: CompTIA Security+, Certified Ethical Hacker (CEH) ou similares.Conhecimento em linguagens de script (Python, PowerShell ou Bash). Experiência com ferramentas de análise (Wireshark, Zeek).Conhecimento em linguagens de consulta (KQL, SPL).Conhecimento em tipos de ataques cibernéticos, vulnerabilidade e ações mitigatórias para ambientes de tecnologia.Experiência de dia a dia de trabalho em SOC.
Experiência - Mínimo de 1-2 anos de experiência trabalhando em um ambiente de SOC ou Segurança da Informação.
Competências pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados; Postura e Apresentação; Capricho; Visão do Negócio.
Idiomas desejáveis - Inglês Técnico Avançado (capacidade de documentar investigações e interagir com fabricantes globais por texto).