Compwire Informática Ltda · Curitiba, Paraná, Brazil
**Descrição da vaga** Estamos buscando um Coordenação da equipe de Security Operations Center (SOC) Nível 1, responsável pela operação de monitoramento de segurança da informação 24x7, garantindo a identificação, análise, classificação, tratamento inicial e escalonamento de eventos e incidentes de segurança, assegurando o cumprimento dos SLAs e a qualidade dos serviços prestados aos clientes. Responsável pelo fortalecimento da maturidade operacional e pela melhoria contínua dos processos de Segurança da Informação, apoiando a gestão na definição de indicadores de desempenho (KPIs), otimização de processos, padronização de procedimentos, desenvolvimento da equipe e integração com os times de SOC N2, CSIRT e demais áreas técnicas, visando à eficiência operacional e à evolução dos serviços de segurança. **Requisitos e qualificações** * Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores ou áreas correlatas. * Experiência mínima de 2 anos na gestão de equipes de Segurança da Informação, preferencialmente em operações de Security Operations Center (SOC) 24x7\. * Experiência na gestão de equipes distribuídas em diferentes turnos, incluindo operações noturnas e de madrugada, garantindo alinhamento operacional, comunicação entre turnos e padronização de procedimentos. * Experiência na operação e gestão de plataformas SIEM, SOAR, EDR e XDR, como Splunk, Wazuh, Cortex XDR, Palo Alto Networks ou soluções equivalentes. * Conhecimento em soluções de segurança de perímetro e ambientes em nuvem, incluindo Next\-Generation Firewall (NGFW), Web Application Firewall (WAF), IDS/IPS e Cloud Security. * Conhecimento em soluções de proteção de endpoints, incluindo EPP, EDR, XDR e MDR, com capacidade de interpretar alertas, avaliar riscos e orientar o tratamento inicial de incidentes. * Conhecimento em processos e ferramentas de Gestão de Vulnerabilidades, incluindo identificação, classificação, priorização de riscos e acompanhamento de planos de remediação. * Experiência mínima de 2 anos na definição, gestão, análise e apresentação de indicadores operacionais, incluindo KPIs, KRIs, SLAs, tempos de resposta, volume de alertas, produtividade, qualidade dos atendimentos e eficiência operacional. * Experiência na gestão de incidentes críticos e coordenação de escalonamentos, envolvendo equipes de SOC N2, CSIRT, infraestrutura e demais áreas técnicas. * Conhecimento em frameworks e boas práticas de Segurança da Informação e Gestão de Serviços, como NIST Cybersecurity Framework, NIST SP 800\-61, MITRE ATT\&CK, ISO/IEC 27001 e ITIL. * Capacidade de análise crítica, tomada de decisão, priorização de incidentes, resolução de problemas operacionais e gestão de situações de crise. * Boa comunicação e habilidade para conduzir reuniões, fornecer feedbacks, desenvolver equipes e gerenciar o relacionamento com clientes. **Diferenciais** * Conhecimento da diversidade de indicadores de TI e Segurança da Informação. * Certificações na área de Segurança da Informação. * Pós\-graduação em Segurança da Informação ou áreas correlatas. * Experiência na gestão de contratos e serviços de Segurança da Informação. * Experiência com automação de processos operacionais e iniciativas de melhoria contínua em ambientes de SOC. * Disponibilidade para atividades fora do horário comercial, incluindo finais de semana e feriados. * Disponibilidade para viagens. **Informações adicionais** * Vale Refeição/Alimentação (Multi) \- R$ R$ 929,00 * Assistência médica; * Seguro de Vida (100% pago pela empresa); * TotalPass e plataforma de saúde mental; * Day Off no dia do aniversário; * Programa de Bonificação; * Treinamentos e certificações; * Programa de Desenvolvimento \- Inglês (100% pago pela empresa); * Modelo de trabalho híbrido, sendo 4 dias presenciais e 1 dia em home office.