Security Operations Center Analyst

Responsabilidades

• Atuar como membro da equipe global de SOC dentro de Segurança da Informação.
• Monitorar a postura de Segurança de TI.
• Realizar análises avançadas utilizando diversas ferramentas e técnicas.
• Investigar, correlacionar e compreender anomalias ou ameaças.
• Tratar incidentes de Segurança de TI.
• Trabalhar em conjunto com Analistas de SOC, Engenheiros de SOC e o Gerente de SOC.
• Contribuir para melhorar ferramentas, procedimentos e processos do SOC.
• Apoiar iniciativas para aumentar a eficiência geral do SOC.

Requisitos

• Sólido conhecimento no uso de SIEM (indispensável), EDR (indispensável), SOAR (desejável), módulos de segurança em nuvem e serviços de inteligência de ameaças.
• Experiência no tratamento e gestão de Incidentes de Segurança de TI e Response.
• Boa compreensão de conceitos de segurança em diversas infraestruturas (por exemplo, rede, sistema operacional etc.) e em provedores de nuvem (como Azure e AWS).
• Compreensão profunda de técnicas de ataque e métodos de detecção para criar ou ajustar casos de detecção de ameaças / playbook.
• Inglês avançado.