Analista SOC N2 seja o primeiro
Empresa optou por não divulgar o nome

Descrição

Sobre a empresa:
É uma empresa brasileira de tecnologia, pesquisa e inovação especializada no desenvolvimento de soluções avançadas de Cibersegurança, Ciência de Dados e Inteligência Artificial.
Desenvolvemos tecnologias próprias para visibilidade, detecção, análise e resposta a ameaças cibernéticas, combinando engenharia de software, análise massiva de dados, automação, Machine Learning e Inteligência Artificial.
Nosso propósito é transformar pesquisa e conhecimento técnico em soluções capazes de atender ambientes críticos e grandes organizações públicas e privadas.
Mais do que integrar tecnologias existentes, buscamos criar tecnologia no Brasil, desenvolvendo propriedade intelectual, produtos e novas arquiteturas.
Aqui a inovação faz parte do produto: pesquisamos, desenvolvemos, testamos e evoluímos continuamente nossas soluções para enfrentar desafios reais de segurança cibernética.

O que você precisa ter:
Experiência em SOC / Segurança da Informação, preferencialmente atuando como N2.
Conhecimento de SIEM, principalmente para análise de logs, eventos e investigação de incidentes.
Conhecimento de NDR, EDR ou outras soluções de detecção e resposta.
Experiência na análise e investigação de alertas de segurança.
Conhecimento de conceitos de redes e protocolos, como TCP/IP, DNS, HTTP/HTTPS, SSH, SMTP etc.
Conhecimento básico de Windows e Linux, principalmente para interpretar eventos e logs.
Capacidade de realizar investigação e correlação de eventos provenientes de diferentes fontes.
Experiência com tratamento e documentação de incidentes de segurança.
Boa capacidade de comunicação escrita, principalmente para elaboração de relatórios técnicos.
Capacidade de trabalhar com escalonamento de incidentes, apoiando analistas N1 e atuando em casos de maior complexidade.
Disponibilidade para reuniões e contato técnico com clientes.
Formação superior completa em áreas relacionadas à Tecnologia da Informação, Segurança da Informação ou áreas correlatas.

Certificação obrigatória:
ISO/IEC 27001

Você vai se destacar se tiver:
Experiência com Elastic Security / Elasticsearch / Kibana / Elastic Agent / Fleet / Filebeat / Clusterização;
Experiência com SOAR e automação de processos de segurança.
Conhecimento de MITRE ATT&CK.
Conhecimento de Threat Hunting.
Certificação Elastic Certified Engineer.

Pós-graduação ou especialização em Cibersegurança, Segurança da Informação, Redes ou áreas relacionadas.

Inglês técnico para leitura e Intermediário para falar.