Analista de MDR Pleno - Technical Focal Point (TFP)

Vaga não está no LinkedIn

🔥 35 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

SEK Security Ecosystem Knowledge

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 1999

🔒 Cibersegurança

🤝 B2B

☁️ SaaS

Cybersecurity • B2B • SaaS

SEK Security Ecosystem Knowledge é um provedor de serviços e soluções de cibersegurança que oferece gestão unificada de riscos cibernéticos, defesa e resposta a incidentes. Usando sua metodologia RAP e plataforma em nuvem, a SEK entrega detecção e resposta gerenciadas (MDR), serviços de Red Team, bloqueio de ameaças e monitoramento de resiliência, principalmente para clientes empresariais na América Latina, apoiada por centros de pesquisa globais e parcerias com fornecedores.

Descrição

• Atuar como ponto focal técnico (TFP) dos clientes designados, conduzindo a comunicação técnica, alinhamentos recorrentes e o acompanhamento de casos críticos ponta a ponta. • Conduzir o ciclo completo de resposta a incidentes: triagem, investigação, contenção, análise de causa raiz e recomendações de remediação. • Operar e investigar em plataformas de SIEM, realizando análise de logs, correlação de eventos, threat hunting e refinamento de regras de detecção. • Sustentar e aprimorar a detecção em ferramentas de XDR/EDR, ajustando políticas, reduzindo falsos positivos e mapeando cobertura de detecção. • Documentar incidentes, produzir relatórios técnicos e executivos e apresentar resultados ao cliente de forma clara e objetiva. • Apoiar analistas de níveis iniciais como referência técnica, contribuindo para a maturidade e a qualidade das entregas do time. • Mapear lacunas de detecção e propor melhorias contínuas alinhadas a frameworks como MITRE ATT&CK.

🎯 Requisitos

• Experiência comprovada em operação de SOC e resposta a incidentes de segurança. • Conhecimento sólido em cibersegurança: vetores de ataque, kill chain, análise de malware em nível operacional, hardening e boas práticas de defesa. • Vivência prática em pelo menos uma plataforma de SIEM, com domínio de análise de logs e correlação. • Stack utilizado: QRadar, Google SecOps (Chronicle), Splunk, Elastic e Palo Alto XSIAM. • Experiência com detecção e investigação em ferramentas de XDR/EDR, como Cortex XDR, Trend Micro Vision One, CrowdStrike Falcon, Microsoft Defender, Microsoft Sentinel e SentinelOne. • Boa comunicação verbal e escrita, com maturidade e senso de responsabilidade para atuar diretamente com o cliente. • Capacidade de organização, gestão de múltiplos casos simultâneos e cumprimento de SLAs.

🏖️ Benefícios

• Certificações são fortemente valorizadas e contam como diferencial na avaliação.