A Foursys é um time apaixonado por inovação, design e transformação digital. Somos globais, somos GPTW. 🌈 👵 ♿️👩🏾 Na Foursys, celebramos a diversidade e acreditamos que são as diferentes ideias e perspectivas que nos enriquecem. Portanto, sua cor, religião, gênero, raça, nacionalidade, idade, origem, identidade de gênero, deficiência ou orientação sexual não são barreiras para se juntar à nossa equipe. **\#VemSerFoursys!** Todas as nossas vagas estão abertas para Pessoas com Deficiência (PCD). Caso você se enquadre ou conheça alguém com o perfil, a Foursys é a empresa ideal! **Que tal se juntar a nós e se tornar um(a) \#FourTalent?** Então se liga nessa oportunidade incrível: 👇 **Responsabilidades** * Monitorar eventos de segurança em tempo real por meio de SIEM, com foco em Splunk, identificando ameaças, comportamentos suspeitos e possíveis incidentes. * Realizar análise de logs, correlação de eventos, triagem, priorização e investigação de incidentes de segurança. * Atuar na resposta a incidentes, conduzindo ações de contenção, erradicação e recuperação, além de documentar lições aprendidas. * Desenvolver, revisar e aprimorar playbooks, runbooks e workflows operacionais do SOC. * Criar e aprimorar casos de uso, regras de correlação e configurações do SIEM, reduzindo falsos positivos e otimizando as detecções. * Colaborar com equipes de infraestrutura, redes, aplicações e governança para fortalecer os controles de segurança. * Elaborar e manter documentação técnica, evidências e relatórios executivos relacionados aos incidentes e às operações do SOC. * Participar da definição de requisitos técnicos de monitoramento e segurança para novos projetos e sistemas. * Analisar logs de firewall, preferencialmente Cisco, correlacionando eventos de rede com ameaças e indicadores de comprometimento. * Apoiar investigações forenses iniciais e realizar a coleta e preservação de evidências. * Apoiar auditorias internas e externas, fornecendo evidências relacionadas às operações do SOC. **Requisitos técnicos** * Splunk * Segurança de Redes (Network Security) * Cibersegurança (Cyber Security) * Proxy * Antivírus e EDR * Active Directory * PAM (Privileged Access Management) * DAM (Database Activity Monitoring) * DLP (Data Loss Prevention) Formato de trabalho: Hibrido 3 dias em Bela vista \- SP E temos também o Clube da Four que oferece ótimas vantagens! 👇 🩺 Assistência médica; 🍲 VR e VA flexível; 🏋️ Gympass e Wellz; ⚽ Parceria com o SESC; 🍣 Descontos em restaurantes; 📚 Descontos em cursos técnicos e de ensinos superior; 🧠 Descontos em escolas e plataformas de idiomas. * E aí, aceita o desafio? Então conclua sua candidatura e \#VemSerFoursys! Boa sorte! 🍀