Analista de Segurança (SOC) Sênior

Vaga não está no LinkedIn

🔥 0 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🛡️ Operações de Segurança (SOC)

👻 Score fantasma 12%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

EBS-IT

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2012

💼 Consultoria

📦 Logística

🏭 Manufatura

Consulting • Logistics • Manufacturing

<EBS-IT> A EBS-IT é uma empresa de consultoria e serviços de TI fundada em 2012, que ajuda organizações a integrar e otimizar ambientes de nuvem e locais. A empresa oferece soluções voltadas para empresas, incluindo aplicativos em nuvem (Oracle ERP/SCM/EPM), infraestrutura (híbrida e multinuvem), análise de dados e Inteligência Artificial, modernização de aplicativos, backup e recuperação de desastres (BaaS/DRaaS), monitoramento 24x7, arquitetura, implementações, rollouts e upgrades. A EBS-IT enfatiza a governança, segurança e sustentabilidade e atende clientes empresariais com consultoria, serviços gerenciados e projetos de implementação, sendo reconhecida nos estudos ISG Provider Lens.

Descrição

• Atuar nas operações de Security Operations Center (SOC) • Monitorar e analisar alertas, eventos e incidentes de segurança • Realizar triagem, investigação, classificação e tratamento de incidentes • Analisar logs e correlacionar eventos provenientes de diferentes fontes e ativos • Identificar comportamentos anômalos, ameaças, tentativas de ataque e possíveis comprometimentos do ambiente • Apoiar ações de contenção, mitigação, erradicação e recuperação de incidentes de segurança • Realizar análise de causa raiz e apoiar a definição de ações preventivas • Atuar no monitoramento e análise de eventos relacionados à infraestrutura de Redes e Segurança • Trabalhar com ferramentas de SIEM e demais soluções de monitoramento e proteção dos ambientes • Apoiar a análise de eventos provenientes de firewalls, IDS/IPS, endpoints, servidores, dispositivos de rede e demais fontes de segurança • Interagir com os times de Redes, Infraestrutura e demais áreas técnicas na investigação e resolução de incidentes • Apoiar a criação e evolução de procedimentos, playbooks e processos de resposta a incidentes • Contribuir para o aprimoramento contínuo das regras de monitoramento, correlação e detecção de ameaças • Elaborar registros, evidências, relatórios técnicos e documentação relacionada aos incidentes e atividades do SOC • Apoiar iniciativas de melhoria da postura de segurança dos ambientes corporativos

🎯 Requisitos

• Experiência profissional em CyberSecurity, Segurança da Informação e/ou SOC • Vivência com monitoramento, investigação e resposta a incidentes de segurança • Experiência com ferramentas de SIEM e análise de logs e eventos • Conhecimento de conceitos e tecnologias de segurança de redes • Sólidos conhecimentos de TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de rede • Conhecimento de controles e ferramentas de proteção, detecção e monitoramento de ameaças • Capacidade de correlacionar eventos e identificar comportamentos suspeitos ou anômalos • Experiência na investigação e análise de incidentes em ambientes corporativos • Conhecimento de processos de gestão e resposta a incidentes de segurança • Capacidade de análise técnica, troubleshooting e identificação de causa raiz • Inglês para atuação em ambiente técnico e utilização de documentações da área • Conhecimento em MITRE ATT&CK e técnicas de detecção e investigação de ameaças • Conhecimento em frameworks e boas práticas de Segurança da Informação, como NIST e CIS Controls • Experiência com EDR/XDR, IDS/IPS, NDR e outras soluções de detecção e resposta • Conhecimento de segurança em ambientes Cloud • Vivência com processos de Threat Intelligence e Threat Hunting • Conhecimento em gestão de vulnerabilidades • Certificações relacionadas a CyberSecurity, SOC ou Segurança de Redes são diferenciais • Perfil investigativo e analítico • Capacidade de identificar e correlacionar informações técnicas • Pensamento crítico e orientação à resolução de problemas • Agilidade na análise e tratamento de incidentes • Proatividade e autonomia • Boa comunicação e capacidade de interação com diferentes equipes técnicas • Organização e atenção aos detalhes • Comprometimento com segurança, confidencialidade e qualidade das entregas

🏖️ Benefícios

• Dedicação: Full time • Formato de atuação: Remoto