Analista de SOC Pleno

DESCRIÇÃO

CONTRATANTE: Conversys IT

Sobre a Conversys IT Solutions é uma provedora de serviços e soluções de Tecnologia da Informação e Comunicação com atuação em todo o Brasil.

Com uma equipe técnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions está apta a entregar aos clientes soluções customizadas de Infraestrutura de TI e Telecom, e baseadas em Conectividade, Segurança e Edge Computing.

Investimos em nossos colaboradores e parceiros e primamos por uma relação duradoura com os nossos clientes, pois acreditamos que desta forma conquistamos competências e conhecimentos necessários para inovar e gerar valor aos negócios em que atuamos.

POSIÇÃO: Engenheiro de Detecção Pleno (Segurança, SOC)

• Sobre a vaga

Profissional responsável pela engenharia de detecção no SOC, com foco em qualidade de alertas, criação de casos de uso personalizados e análise de anomalias. Atua na interface técnica com o fabricante da plataforma SIEM e tem papel direto na redução de falsos positivos e na melhoria da cobertura de detecção.

• Principais responsabilidades

Realizar fine tuning de regras e casos de uso para reduzir falsos positivos e aumentar a fidelidade dos alertas.

Criar casos de uso personalizados de detecção, alinhados ao ambiente do cliente e a frameworks como MITRE ATT&CK.

Avaliar anomalias de comportamento e de tráfego, distinguindo atividade legítima de incidentes reais.

Atuar como ponto técnico de interface com o fabricante, levantando requisitos, reportando defeitos e acompanhando correções e novas funcionalidades.

Garantir a integridade do fluxo de ingestão de logs, incluindo parsing, normalização, qualidade e completude das fontes.

Documentar regras, casos de uso e mudanças, mantendo rastreabilidade para auditoria.

Colaborar com analistas de SOC e de resposta a incidentes na evolução dos playbooks e da cobertura de detecção.

• Requisitos obrigatórios

Inglês avançado, com leitura e escrita técnica fluente, já que a documentação e a interface com o fabricante são frequentemente em inglês.

Conhecimento sólido do fluxo de ingestão de logs: coleta, transporte, parsing, normalização, enriquecimento e armazenamento, além da identificação de falhas nesse fluxo.

Experiência prática em detecção com SIEM, incluindo criação e ajuste de regras e correlações.

Experiência em SOC (monitoramento, triagem e investigação de alertas).

Certificação obrigatória: Microsoft Certified: Security Operations Analyst Associate (SC-200), ou CompTIA CySA+.

• Requisitos desejáveis

Python, para automação de consultas, enriquecimento de dados e manipulação de logs.

Conhecimento da plataforma Securonix, incluindo modelagem de políticas, tratamento de violações e integrações.

Experiência com Active Directory e ataques comuns a ele (Kerberos, NTLM, escalonamento de privilégios).

Conhecimento de frameworks como MITRE ATT&CK e Cyber Kill Chain.

Experiência com threat hunting e análise de telemetria de endpoint e de rede.

• Certificações desejáveis (foco técnico)

GIAC Certified Intrusion Analyst (GCIA)

GIAC Certified Detection Analyst (GCDA)

Splunk Certified Cybersecurity Defense Analyst (ou outra certificação Splunk de detecção)

Certificações do fabricante Securonix, quando disponíveis

AWS Certified Security Specialty ou certificação equivalente em nuvem, para ambientes híbridos

• Diferenciais

Experiência em ambientes MSSP ou de múltiplos clientes.

Histórico de criação de casos de uso documentados e publicados para a equipe.

Participação em projetos de implantação ou migração de SIEM.

Local de trabalho

São Paulo, SP

• Regime de contratação de tipo: Efetivo – CLT
• Jornada: Noturno
• Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
• Nível hierárquico: Analista

REQUISITOS

Escolaridade Mínima: Pós-graduação - Especialização/MBA

Idiomas

• Inglês (Intermediário)

HABILIDADES

• Conectividade
• Splunk Certified Cybersecurity Defense
• CompTIA CySA+.
• GCDA
• MITRE ATT&CK
• SIEM
• Cloud security (AWS, Azure, GCP)
• Experiência em SOC
• GCIA