Analista de Operações de Segurança 2029

Vaga não está no LinkedIn

🔥 0 minutos atrás

🌐 Brasil, México, +3 outros países – Remoto

🇧🇷 Brasil – Remoto 🇲🇽 México – Remoto 🇨🇴 Colômbia – Remoto 🇦🇷 Argentina – Remoto 🇨🇱 Chile – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🛡️ Operações de Segurança (SOC)

👻 Score fantasma 20%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

In All Media

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

💼 Consultoria

📣 Marketing

☁️ SaaS

Consulting • Marketing • SaaS

A In All Media é uma organização global de serviços orientada por comunidade, especializada em serviços de desenvolvimento ágil. A empresa se concentra em desenvolver soluções digitais por meio de uma abordagem colaborativa que aproveita o swarming e a dinâmica de equipe. É dedicada a alinhar as necessidades do setor aos interesses de sua comunidade técnica, cujos membros possuem ampla experiência em diversas áreas, como design UX/UI, engenharia de qualidade (QE), cloud computing, big data, Salesforce e mais. A In All Media enfatiza um ambiente de desenvolvimento seguro e um forte espírito de colaboração, buscando inovação e excelência na produção de software. Seu modelo se apoia em equipes pré-estabelecidas, com amplo histórico de trabalho conjunto, garantindo a entrega eficiente e eficaz de soluções de desenvolvimento sob medida.

Descrição

• Assumir a responsabilidade por eventos de segurança escalados, desde a triagem inicial até a resolução, contenção ou escalonamento para a equipe sênior durante as noites e madrugadas dos dias úteis • Investigar atividades complexas em ferramentas de SIEM, EDR, identidade, segurança de rede e segurança de e-mail • Diferenciar falsos positivos de incidentes de segurança reais • Manter uma documentação clara e detalhada dos eventos de segurança • Conduzir passagens de turno estruturadas com a equipe diurna de SecOps • Analisar padrões de alertas e aprimorar regras de detecção para reduzir falsos positivos • Otimizar a lógica de detecção • Identificar oportunidades de automação de segurança e aprimorar playbooks de SOAR • Conduzir iniciativas do backlog de SecOps, incluindo hipóteses de threat hunting e atualizações das capacidades operacionais • Ampliar a cobertura da equipe de Segurança do período diurno em direção a um modelo operacional 24x7

🎯 Requisitos

• Mais de 5 anos de experiência relevante em cybersecurity e ambientes de Security Operations (SOC) • Amplo conhecimento em investigação de SIEM, resposta a incidentes de ponta a ponta e triagem de eventos de segurança complexos • Domínio de plataformas de Endpoint Detection and Response (EDR) e dos fundamentos de segurança de endpoints • Excelentes habilidades de troubleshooting e capacidade de trabalhar de forma independente • Capacidade de tomar decisões adequadas de contenção com supervisão limitada • Perfil proativo, com foco na identificação de gargalos operacionais e na condução de melhorias contínuas em SecOps • Inglês falado e escrito fluente • Experiência prática direta com Splunk, Splunk ES, Splunk SOAR, SentinelOne, CrowdStrike, Microsoft Defender ou Google SecOps • Experiência em detection engineering, ajuste de regras, threat hunting e aplicação do framework MITRE ATT&CK • Proficiência em Python ou scripting em geral, além de experiência prática com integração de SOAR • Experiência ou familiaridade com ambientes de segurança AWS/cloud e ferramentas de gerenciamento de vulnerabilidades, como Tenable

🏖️ Benefícios

• Trabalho remoto • Contrato direto com a Inallmedia.com • Ambiente global com equipe distribuída • Contato com clientes internacionais e projetos de cybersecurity