Analista SOC (Security Operations Center) Pleno - Vespertino

Vaga não está no LinkedIn

🔥 11 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🛡️ Operações de Segurança (SOC)

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

ASAAS

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 2010

💼 Consultoria

🏥 Saúde

🏨 Hospitalidade

Consulting • Healthcare • Hospitality

ASAAS é uma produtora líder de tours virtuais 360° em realidade virtual. A empresa é especializada na criação de tours virtuais personalizados, utilizando tecnologias avançadas — incluindo vídeo 360°, tecnologia de drones e recursos interativos — para ampliar a visibilidade e o engajamento dos negócios. Comprometida com a qualidade e a satisfação do cliente, a ASAAS oferece experiências imersivas para diversos setores, como escolas, hotéis, museus e instituições de saúde, com o objetivo de elevar a presença online por meio de soluções virtuais inovadoras.

Descrição

• Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerados pelo SIEM • Analisar logs de ZTNA, EDR/XDR, cloud, bancos de dados, DLP, WAF e CSPM • Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir investigações • Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas • Gerenciar o fluxo de tickets, garantindo registro, acompanhamento e escalação quando necessário • Desenvolver, revisar e aprimorar playbooks, runbooks e procedimentos operacionais padrão (POPs) • Fornecer feedback estruturado à Engenharia de Detecção sobre casos de uso necessários e tuning de regras • Identificar lacunas de monitoramento e propor novos casos de uso para o SIEM com base no MITRE ATT&CK, TTPs relevantes, ativos críticos e ameaças emergentes • Contribuir em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting • Impulsionar a melhoria contínua do SOC por meio de automação e otimização de processos • Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados • Apoiar a conformidade com PCI-DSS, ISO 27001, LGPD e normativas BACEN • Suportar auditorias internas, fornecendo evidências e documentação técnica

🎯 Requisitos

• Experiência sólida em operações de SOC, triagem e resposta a incidentes • Domínio prático de SIEM: criação de queries, análise de alertas e correlação de eventos • Conhecimento em EDR/XDR, ZTNA, DLP, WAF e CSPM • Familiaridade com o framework MITRE ATT&CK aplicado a detecção e investigação • Conhecimento regulatório em PCI-DSS, ISO 27001, LGPD e BACEN • Capacidade de produzir documentação técnica e relatórios • Perfil analítico e detalhista, com capacidade de examinar eventos de segurança em profundidade, questionar hipóteses e sustentar conclusões com evidências concretas • Capacidade de sugerir e estruturar casos de uso de monitoramento, traduzindo comportamentos suspeitos em ameaças identificadas e regras de detecção acionáveis para o SIEM • Graduação em Segurança da Informação ou áreas correlatas — diferencial • Experiência com SOAR e automação de playbooks — diferencial • Experiência com certificação PCI-DSS e ISO 27001 — diferencial • Certificações Security+, CySA+, CSA ou equivalentes — diferencial • Experiência com ambientes de nuvem Azure, GCP ou Oracle sob perspectiva de segurança — diferencial • Disponibilidade para jornada de 8 horas por dia, de segunda a sexta-feira • Disponibilidade para horário vespertino, das 14:00 às 23:00 • Disponibilidade para sobreaviso aos finais de semana, trabalhando 1 final de semana e folgando 2

🏖️ Benefícios

• Assistência médica e odontológica sem coparticipação • Seguro de vida • Auxílio para compra de medicamentos • Auxílio para atividades físicas • 4 sessões mensais gratuitas de terapia ou nutricionista pela Zenklub • Quick massage na sede • Benefício alimentação flexível em cartão Visa • Free food na sede • Auxílio creche • Programa de apoio parental • Licença maternidade e paternidade estendida • Plataforma de treinamentos in company • Auxílio educação subsidiando 70% de mensalidades de graduações e idiomas, além da compra de cursos e livros • Auxílio Home Office • Equipamentos de trabalho • Auxílio mobília • Parceria com a WOBA para uso de coworkings em todo o Brasil • Day Off no mês do aniversário • Auxílio Happy Hour • Bonificação por indicação de novos colaboradores • Bonificação baseada em metas anuais • Plano de Stock Options • No dress code