Vaga de Analista de Seo

Descrição Geral

Monitorar eventos e alertas de segurança em plataformas siem, edr/xdr e demais ferramentas de segurança, conduzindo investigações aprofundadas de incidentes, correlacionando eventos e identificando causas raiz, respondendo a incidentes de segurança de forma rápida e eficaz, atuando na contenção, mitigação e remediação, desenvolvendo, revisando e otimizando regras de detecção, casos de uso, playbooks e runbooks, realizando atividades de threat hunting e análises proativas de ameaças, participando de exercícios de simulação de incidentes e contribuindo para a maturidade dos processos do soc, interagindo com equipes de infraestrutura, redes, aplicações e governança para tratativas de incidentes, produzindo relatórios executivos e técnicos de incidentes e investigações, acompanhando tendências de ameaças, técnicas e ferramentas no cenário de cibersegurança. Requisitos obrigatórios: experiência sólida (5+ anos) em operações de soc, resposta a incidentes ou áreas correlatas, domínio de ferramentas siem (ex.:wazuh, microsoft sentinel, qradar, splunk), conhecimento avançado em soluções edr/xdr (microsoft defender, crowdstrike, sentinelone, etc.), forte conhecimento em análise de logs, redes, protocolos (tcp/ip, dns, http/s), windows e linux, experiência com investigação de malware, phishing, movimentação lateral e ataques comuns (mitre att&ck), capacidade de criar regras de detecção, casos de uso e realizar correlação de eventos. Diferenciais desejáveis: certificações em segurança (ex.: gcia, gcih, gcfa, ccsp, ceh, security+, az-500, sc-200), experiência com ferramentas soar e automação de processos, conhecimento em cloud security (azure, aws, gcp). Localização: presencial - Paulista /sp. Salário: negociável.