Security Operations Center Analyst

Período Noturno

Missão do cargo

Garantir que nenhum alerta crítico fique sem resposta fora do horário comercial. O N1 noturno é muitas vezes a única pessoa olhando os ambientes dos clientes entre 19h e 7h, então a função exige seguir playbooks com rigor e saber exatamente quando acionar o N2 ou o plantão.

A operação atende múltiplos clientes com SIEM, WAF e gestão de vulnerabilidades, com SLAs de resposta por criticidade.

Responsabilidades

• Monitorar continuamente as filas de alertas no SIEM e consoles de segurança dos clientes.
• Fazer a triagem inicial: validar o alerta, enriquecer com contexto (IP, usuário, ativo, histórico) e classificar como verdadeiro positivo, falso positivo ou benigno.
• Abrir e documentar tickets de incidente com evidências, linha do tempo e ações tomadas.
• Escalar para N2 ou plantão conforme matriz de escalonamento e SLA de cada cliente.
• Executar ações de contenção pré-aprovadas em playbook (ex.: bloqueio de IP no WAF, desativação de conta comprometida), apenas quando autorizadas para aquele cliente.
• Monitorar a saúde da operação: conectores de dados, atraso de ingestão de logs e falhas de coleta, abrindo chamado quando houver interrupção.
• Registrar falsos positivos recorrentes para ajuste de regras pelo time de engenharia de detecção.
• Fazer a passagem de turno (19h e 7h) com resumo dos casos abertos, pendências e alertas em observação.
• Comunicar-se com contatos de clientes fora do horário comercial quando o playbook exigir.

Requisitos obrigatórios

• Formação em andamento ou concluída em TI, Segurança da Informação, Redes ou áreas afins (ou experiência equivalente).
• Fundamentos de redes: TCP/IP, DNS, HTTP/HTTPS, portas e protocolos comuns.
• Noções de logs de Windows (Event Viewer, Active Directory) e Linux.
• Conceitos básicos de segurança: phishing, malware, força bruta, ataques web comuns (OWASP Top 10).
• Entendimento do que é um SIEM e como alertas são gerados.
• Escrita clara e objetiva em português para registro de incidentes.
• Disponibilidade para escala noturna, incluindo fins de semana e feriados.
• CNPJ ativo para emissão de nota fiscal mensal.

Diferenciais

• Experiência prática com Microsoft Sentinel e consultas KQL, ou com OpenSearch / Elastic.
• Contato com Microsoft Defender, EDRs ou WAFs (Akamai, Cloudflare).
• Conhecimento do framework MITRE ATT&CK.
• Certificações de entrada: CompTIA Security+, Microsoft SC-200, ISC2 CC, Blue Team Level 1 ou similares.
• Scripts simples em Python ou PowerShell para automatizar consultas.
• Experiência anterior em NOC, service desk ou outra operação 24x7.
• Noções de LGPD e notificação de incidentes.

1. Após 90 dias: autonomia plena na triagem, com avaliação de desempenho.
2. 12–18 meses: elegível a N2, mediante indicadores atingidos e certificação técnica (ex.: SC-200).

• Conceitos de segurança: phishing, malware e ataques web comuns
• Boa escrita em português e inglês técnico para leitura
• Disponibilidade para turnos de 12 h (19h–07h), incluindo fins de semana
• Internet estável e ambiente adequado para trabalho remoto
• CNPJ ativo

Diferenciais: Microsoft Sentinel/KQL, MITRE ATT&CK, Security+ ou SC-200, experiência em operação 24x7.