Analista de Monitoramento SOC

1 semana atrás


Avenida Paulista Bela Vista São Paulo São Paulo Brasil Security First Tempo inteiro
Vaga de Analista de Monitoramento SOC - Nível 2
Descrição:

O(a) profissional será responsável por analisar incidentes complexos, validar detecções, aprimorar regras e playbooks, e atuar como ponto de escalonamento técnico para o time de N1.

Responsabilidades:
  • Realizar análises aprofundadas de incidentes de segurança cibernética e validar falsos positivos.
  • Correlacionar eventos de múltiplas fontes (SIEM, EDR, firewall, cloud, AD, proxies etc.) para identificar ataques reais.
  • Propor refinar e criar regras de detecção (Wazuh, OpenSearch queries).
  • Conduzir investigações de causa raiz (root cause analysis) e recomendar ações corretivas.
  • Apoiar o treinamento e mentoria de analistas N1, fortalecendo o processo de escalonamento.
  • Ativo no acionamento ágil e eficiente aos clientes e/ou coordenação, reduzindo tempo de detecção.
  • Colaborar com o CSIRT e o time de Threat Hunting para aprimorar casos de uso e detecções avançadas.
Requisitos:
  • Experiência comprovada em ambiente SOC, com foco em detecção, investigação e resposta a incidentes.
  • Domínio de ferramentas SIEM/SOAR (Wazuh, OpenSearch, TheHive, etc.).
  • Conhecimento prático em EDR/XDR, antivírus corporativo, firewalls, IDS/IPS e logs de infraestrutura.
  • Entendimento de frameworks e metodologias como MITRE ATT&CK, NIST 800-61, ISO 27035 e Kill Chain.
  • Habilidade para correlacionar indicadores de comprometimento (IoCs) e conduzir análises de tráfego e malware.
  • Boa comunicação técnica e capacidade de documentar relatórios de investigação.

Diferenciais:

  • Certificações como CompTIA CySA+, Blue Team Level 2 (BTL2), Wazuh Certified Analyst, EC-Council CSA, GCIA, GCIH, ou equivalentes.
  • Conhecimento em scripting (Python, Bash, PowerShell) e integração com APIs de segurança.
  • Experiência com cloud security (AWS, Azure, GCP) e integração de logs em ambientes híbridos.
  • Inglês técnico avançado e espanhol intermediário para interação em operações multinacionais.


  • Avenida Paulista Bela Vista, São Paulo, São Paulo, Brasil Security First Tempo inteiro

    Vaga para Coordenador(a) de SOCDescriçãoEstamos em busca de um(a) profissional para liderar a operação do SOC do nosso time, garantindo a implementação das melhores práticas de monitoramento, detecção e resposta a incidentes de segurança.ResponsabilidadesEstruturar e operar o SOC, assegurando eficiência, resiliência e melhoria contínua dos...


  • São Paulo, Brasil DIGISYSTEM Tempo inteiro

    Atuar na resposta à incidentes, com a formalização do incidente, mobilização das equipes responsáveis pela solução, criação de war room e recomendação e follow-up das correções; - Monitorar ferramentas de detecção de intrusão e correlação de eventos, analisando os alarmes e identificando, respondendo a potenciais ameaças; - Garantir o...

  • Analista de soc júnior

    2 semanas atrás


    São Paulo, Brasil Netvagas Tempo inteiro

    Procuramos um(a) Analista de SOC Júnior para atuar no monitoramento de alertas de segurança da informação e apoio à resposta a incidentes, seguindo procedimentos já definidos pelo time de segurança.Responsabilidades:Monitorar alertas de segurançaAnalisar alertas simples e identificar possíveis incidentesClassificar alertas por prioridadeAbrir e...

  • Analista De Soc

    2 semanas atrás


    São Paulo, Brasil Sauter Tempo inteiro

    Procuramos um(a) Analista de SOC Júnior para atuar no monitoramento de alertas de segurança da informação e apoio à resposta a incidentes, seguindo procedimentos já definidos pelo time de segurança.Responsabilidades: Monitorar alertas de segurança Analisar alertas simples e identificar possíveis incidentes Classificar alertas por prioridade Abrir e...

  • Analista de SOC

    Há 5 dias


    São Paulo, Brasil SAUTER Tempo inteiro

    Procuramos um(a) Analista de SOC Júnior para atuar no monitoramento de alertas de segurança da informação e apoio à resposta a incidentes, seguindo procedimentos já definidos pelo time de segurança. Responsabilidades Monitorar alertas de segurança Analisar alertas simples e identificar possíveis incidentes Classificar alertas por prioridade Abrir e...

  • Analista de SOC Sênior

    2 semanas atrás


    São Paulo, Brasil Conversys IT Solutions Tempo inteiro

    Join to apply for the Analista de SOC Sênior role at Conversys IT Solutions 6 days ago Be among the first 25 applicants Join to apply for the Analista de SOC Sênior role at Conversys IT Solutions Descrição Analista de SOC (Security Operations Center) Sênior Principais Responsabilidades Monitoramento e Análise de Segurança Monitorar continuamente...

  • Analista de SOC

    2 semanas atrás


    São Paulo, São Paulo, Brasil Sauter Tempo inteiro

    Description:Procuramos um(a) Analista de SOC Júnior para atuar no monitoramento de alertas de segurança da informação e apoio à resposta a incidentes, seguindo procedimentos já definidos pelo time de segurança.Responsabilidades:Monitorar alertas de segurançaAnalisar alertas simples e identificar possíveis incidentesClassificar alertas por...

  • Analista de SOC

    2 semanas atrás


    São Paulo, São Paulo, Brasil SAUTER Tempo inteiro

    Procuramos um(a) Analista de SOC Júnior para atuar no monitoramento de alertas de segurança da informação e apoio à resposta a incidentes, seguindo procedimentos já definidos pelo time de segurança.ResponsabilidadesMonitorar alertas de segurançaAnalisar alertas simples e identificar possíveis incidentesClassificar alertas por prioridadeAbrir e...

  • Analista De Soc Sênior

    3 semanas atrás


    São Paulo, Brasil Conversys It Solutions Tempo inteiro

    Analista de SOC (Security Operations Center) Sênior Atue como Analista de SOC (Security Operations Center) Sênior responsável por monitorar, analisar e responder a eventos de segurança em tempo real, garantindo a proteção contínua dos sistemas, redes, aplicativos e dados da organização. Responsabilidades Monitoramento e Análise de Segurança :...


  • Sao Paulo, Brasil DIGISYSTEM Tempo inteiro

    Atuará na reposta à incidentes, com a formalização do incidente, mobilização das equipes responsáveis pela solução, criação de war room e recomendação e follow-up das correções; - Monitorar ferramentas de detecção de intrusão e correlação de eventos, analisando os alarmes e identificando, respondendo a potenciais ameaças; - Garantirá o...