Security Operations

• Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerado pelo SIEM;
• Analisar logs provenientes de múltiplas fontes: ZTNA, EDR/XDR, Cloud, Banco de Dados, DLP, WAF e CSPM;
• Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir uma investigação;
• Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas;
• Gerenciar o fluxo de tickets, garantindo registro adequado, acompanhamento e escalação quando necessário;
• Desenvolver, revisar e aprimorar Playbooks, Runbooks e Procedimentos Operacionais Padrão (POPs);
• Fornecer feedbacks estruturados à Engenharia de Detecção sobre casos de uso que necessita, de tuning de regras;
• Identificar lacunas de monitoramento e propor ativamente novos casos de uso para o SIEM, com base no framework MITRE ATT&CK, em TTPs relevantes ao negócio,ativos críticos e ameaças emergentes do setor;
• Contribuir ativamente em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting;
• Impulsionar a melhora contínua do SOC por meio de automação e otimização de processos;
• Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados;
• Apoiar a conformidade com normas e regulamentos: PCI-DSS, ISO 27001, LGPD e normativas BACEM;
• Suportar auditorias internas fornecendo evidências e documentação técnica.

Analista SOC – Pleno

• Monitor and operate tools such as SIEM, SOAR, UEBA, XDR, NGFW, EDR, DLP, CASB, SSPM;
• Perform threat hunting, event investigations and initial forensic analysis;
• Create and maintain incident response playbooks;
• Analyze and remediate vulnerabilities end-to-end (detection → prioritization → remediation);
• Identify security gaps and implement technical controls;
• Respond to critical incidents (containment, eradication and lessons learned);
• Harden Windows/Active Directory and Linux systems;
• Configure rules, policies and alerts in NGFW, WAF, email security, proxies, DLP;
• Continuously evaluate the effectiveness of controls and recommend improvements;
• Create automations in Python, PowerShell or Bash to reduce operational effort;
• Integrate tools via APIs to improve investigation and response workflows;
• Support infrastructure, networking and development teams on security topics;
• Mentor junior analysts and assist in evolving operational processes.

See all jobs on JobTailor

Analista SOC – Pleno

Information Security Analyst – Mid, SecOps