Analista de Serviço - Segurança da Informação/ SOC
VERY TECNOLOGIA · Brasília, DF, BR
Analista de Serviço Sênior \| SOC / Segurança da Informação A **Very Tecnologia** está em busca de um(a) **Analista de Serviço Sênior** para integrar nosso time de **Security Operations Center (SOC)**. Buscamos uma pessoa com experiência em investigação e resposta a incidentes de segurança, análise de eventos, automação e melhoria contínua dos processos de detecção. A posição terá atuação direta na identificação e tratamento de ameaças, contribuindo para a proteção dos ambientes e para a evolução das operações de cibersegurança. A requisição prevê 1 vaga, nível Sênior, para atuação no SOC. Principais responsabilidades * Atuar na **investigação e resposta a incidentes de segurança**, realizando análise, classificação, contenção, escalonamento e acompanhamento das ocorrências; * Operar ferramentas de segurança como **SIEM e EDR/XDR**, correlacionando eventos e aprofundando investigações; * Analisar logs, tráfego de rede e atividades em endpoints para identificar indicadores de comprometimento e comportamentos maliciosos; * Criar, revisar e otimizar **regras de detecção, casos de uso e playbooks operacionais**; * Executar atividades de **Threat Hunting**, buscando ameaças não identificadas pelos mecanismos tradicionais de monitoramento; * Apoiar a identificação, avaliação e priorização de vulnerabilidades; * Elaborar relatórios técnicos e documentar evidências, investigações e incidentes; * Realizar o escalonamento de incidentes críticos e acompanhar as ações necessárias para sua resolução; * Apoiar o aprimoramento de regras, alertas e procedimentos relacionados à **proteção Anti\-DDoS**; * Elaborar análises e relatórios técnicos relacionados a eventos DDoS; * Desenvolver e manter **scripts de automação** para atividades operacionais, tratamento de logs e integração entre ferramentas; * Aplicar recursos de **Inteligência Artificial** para apoiar investigações, análise de eventos, correlação de informações e elaboração de relatórios; * Identificar oportunidades de automação e aplicação de IA nos processos do SOC, buscando ganho de produtividade e qualidade nas detecções; * Avaliar e validar os resultados produzidos por scripts e ferramentas de IA antes de sua utilização em análises e decisões de segurança. Requisitos * Ensino Superior completo em área de **Tecnologia da Informação**; * Experiência mínima de **3 anos** na área; * Experiência em investigação e resposta a incidentes de segurança; * Conhecimento em **SIEM**, incluindo análise de logs, correlação de eventos e criação de consultas para investigação; * Conhecimento em **EDR/XDR** para investigação de alertas e identificação de comprometimentos; * Conhecimentos em redes de computadores, incluindo **TCP/IP, DNS, HTTP/HTTPS, portas, protocolos e análise de tráfego**; * Conhecimento em análise de logs de ambientes **Windows e Linux**; * Conhecimento sobre técnicas, táticas e procedimentos de ameaças cibernéticas; * Familiaridade com a matriz **MITRE ATTCK**; * Experiência na elaboração de relatórios técnicos, registro de evidências e documentação de incidentes; * Conhecimento em criação e atualização de procedimentos operacionais, playbooks e regras de detecção; * Conhecimento em linguagens de **scripting e automação**; * Conhecimento em **Inteligência Artificial aplicada à cibersegurança**; * Experiência ou conhecimento prático na utilização de scripts e soluções de automação para ganho de eficiência operacional. Venha fazer parte da Very Tecnologia! Se você possui experiência em **operações de segurança, resposta a incidentes, SIEM, EDR/XDR, automação** e quer atuar em um ambiente que também explora o uso de **Inteligência Artificial aplicada à cibersegurança**, queremos conhecer você. **Candidate\-se e venha fortalecer a segurança junto com o nosso time!**