Especialista de SOC - HÍBRIDO
FOURSYS · São Paulo, Brazil
A Foursys é um time apaixonado por inovação, design e transformação digital. Somos globais, somos GPTW. Na Foursys, celebramos a diversidade e acreditamos que são as diferentes ideias e perspectivas que nos enriquecem. Portanto, sua cor, religião, gênero, raça, nacionalidade, idade, origem, identidade de gênero, deficiência ou orientação sexual não são barreiras para se juntar à nossa equipe. \#VemSerFoursys! Todas as nossas vagas estão abertas para Pessoas com Deficiência (PCD). Caso você se enquadre ou conheça alguém com o perfil, a Foursys é a empresa ideal! Que tal se juntar a nós e se tornar um(a) \#FourTalent? Então se liga nessa oportunidade incrível: 🚀 Oportunidade: Especialista de SOC 📍 Modelo: Híbrido 📅 Dias presenciais: 3 📍 Local de Atuação: São Paulo, Bela Vista 📋 Desafios do Perfil (Atribuições): Monitorar eventos de segurança em tempo real, utilizando SIEM (com foco em Splunk) para identificação de ameaças, comportamentos suspeitos e possíveis incidentes. Realizar análise avançada de logs, correlação de eventos, triagem, priorização e investigação aprofundada de incidentes. Atuar em resposta a incidentes, conduzindo contenção, erradicação e recuperação, bem como documentando lições aprendidas e coordenando ações com áreas técnicas. Desenvolver, revisar e aprimorar playbooks, runbooks e workflows operacionais do SOC. Apoiar na construção de casos de uso, regras de correlação e tuning contínuo do SIEM para reduzir falsos positivos e otimizar detecções. Colaborar com times de infraestrutura, redes, aplicações e governança para fortalecer controles preventivos e reativos. Garantir documentação técnica completa e atualizada, incluindo evidências e relatórios executivos quando necessário. Participar na definição de requisitos técnicos de monitoramento e segurança para novos projetos e sistemas. Conduzir análise de logs de firewall (diferencial para Cisco), correlacionando eventos de rede com ameaças e indicadores de comprometimento. Auxiliar nas investigações forenses iniciais e coleta preservada de evidências. Apoiar auditorias internas e externas, fornecendo evidências relacionadas à operação do SOC. 💡 Hard Skills: • Splunk (Especialista) • Network Security (Especialista) • Cyber Security (Especialista) • Proxy (Senior) • Antivírus/EDR (Senior) • Active Directory (Senior) • PAM (Senior) • DAM (Senior) • DLP (Senior) 🤝 Soft Skills: • BOA COMUNICAÇÃO (Avançado ) • ADAPTABILIDADE E RESILIÊNCIA (Avançado ) 🌐 Idiomas: • Inglês (Avançado) E temos também o Clube da Four que oferece ótimas vantagens! Assistência médica; VR e VA flexível; Gympass e Wellz; Parceria com o SESC; Descontos em restaurantes; Descontos em cursos técnicos e de ensinos superior; Descontos em escolas e plataformas de idiomas. E aí, aceita o desafio? Então conclua sua candidatura e \#VemSerFoursys! Boa sorte!