Liderar a operação do SOC aplicando melhoria de processos, gestão de indicadores e resposta a incidentes críticos, unindo sólida experiência em tecnologias de detecção (SIEM/EDR), frameworks de segurança (MITRE ATT\&CK/NIST) e forte habilidade em governança e relacionamento com clientes. **Responsabilidades e atribuições** * Coordenar e liderar a equipe do SOC, realizando avaliações de desempenho, acompanhamento de metas individuais e aplicação de feedbacks constantes para apoiar a evolução de carreira dos analista; * Elaborar e acompanhar o plano de capacitação técnica da equipe, além de atuar ativamente no processo seletivo para contratações alinhadas aos perfis necessário; * Organizar a distribuição de demandas com base no nível técnico (skill) dos analistas, gerenciar escalas de trabalho e plantões para garantir a operação ininterrupta (24x7\); * Responder pela criação, implementação, melhoria contínua e documentação dos processos internos e operacionais do SOC, garantindo a conformidade com as metodologias e padrões da empresa; * Supervisionar a rotina diária (incidentes, requisições, mudanças e checklists operacionais), garantindo o cumprimento rigoroso dos Acordos de Nível de Serviço (SLA); * Desenvolver, monitorar e manter os indicadores de desempenho da área (KPIs), reportando periodicamente os resultados operacionais e a performance da equipe ao Gerente de SOC; * Coordenar o processo de transição, mapeamento e internalização de novos contratos de serviços gerenciados e suporte/manutenção no SOC; * Atuar como a principal referência para escalonamentos técnicos e de negócios, liderando a resolução de crises para clientes internos e externo; * Supervisionar as atividades de Threat Hunting e integrar feeds de Threat Intelligence (Inteligência de Ameaças) à operação, antecipando cenários de risco antes que se tornem incidente; * Coordenar o desenvolvimento, homologação e tuning de novos casos de uso, regras de correlação no SIEM/SOAR e playbooks de automação, visando a redução de falsos positivos e o aumento da eficiência operacional; * Garantir o alinhamento das capacidades de detecção e resposta do SOC com frameworks de mercado, especificamente o MITRE ATT\&CK, identificando gaps de visibilidade no ambiente; * Acompanhar os relatórios de gestão de vulnerabilidades e correlacionar superfícies de ataque expostas com os alertas de monitoramento, priorizando a resposta a incidentes críticos; * Conduzir reuniões de Post\-Mortem após incidentes de alta criticidade, identificando a causa raiz e implementando planos de ação estruturais para evitar a recorrência; * Planejar e executar exercícios simulados de crise com a equipe e stakeholders, avaliando a eficácia do plano de resposta a incidentes da companhia; * Executar outras atividades correlatas, conforme necessidade ou a critério de seu superior; **Requisitos e qualificações** **Escolaridade desejável \-** Superior Completo \- TI ou Áreas Correlatas; **Requisitos desejáveis \-** Experiencias anteriores como Analista senior de SOC e/ou teach leadCertificações CEH, CompTIA CySA\+ ou conhecimento equivalente. Conhecimento prático nos frameworks MITRE ATT\&CK (táticas e técnicas de ataque) e NIST Incident Response. Sólido entendimento de arquitetura de redes, protocolos de comunicação, sistemas operacionais (Windows/Linux) e segurança em ambientes de nuvem (AWS, Azure ou GCP). Experiência com metodologias de gerenciamento de crises e incidentes críticos.Habilidade para definir, coletar e analisar indicadores de performance operacionais e contratuais (SLA, KPIs, MTTR, MTTD). Técnicas de Liderança e gestão do tempo. **Experiência \-** Pelo menos 5 anos em TI ou SI **Competências Pessoais \-** Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados; Postura e Apresentação; Capricho; Visão do Negócio. **Idiomas desejáveis \-** Inglês intermediário Na NetSecurity, cibersegurança vai muito além da tecnologia. Está no nosso DNA e em tudo o que fazemos. São mais de 25 anos protegendo dados, empresas e, principalmente, pessoas. Para nós, segurança vai além da tecnologia: é feita de confiança, ética e gente comprometida de verdade. Trabalhamos lado a lado com empresas de todos os tamanhos para prevenir riscos, responder a incidentes e transformar desafios em evolução. Tudo isso com inovação, colaboração e parcerias sólidas — sempre com transparência, eficiência e integridade. Aqui, cada pessoa conta. Você tem espaço para crescer, aprender e trazer ideias novas. Acreditamos que ninguém evolui sozinho e é por isso que a colaboração, diversidade e respeito estão no centro da nossa cultura. Se você está em busca de um lugar com história, propósito e futuro, o seu próximo passo pode ser aqui. *Faça parte do* ***\#NSSquad!*** #### **Nosso jeito de Ser** **Cibersegurança que nasce de pessoas**