Analista de Segurança Cibernética (SOC N2 | English Required)
Avanade · São Paulo, São Paulo, Brazil
Na Avanade, a área de Segurança da Informação é estratégica para impulsionar a inovação e garantir a confiança dos nossos clientes em ambientes cada vez mais digitais e complexos. A posição de **Analista de Segurança Cibernética (SOC N2\)** desempenha papel fundamental na identificação, investigação e resposta a incidentes de segurança, atuando na operação diária do Security Operations Center (SOC). Esta pessoa será responsável por analisar alertas, conduzir investigações de média complexidade e apoiar a melhoria contínua dos processos de monitoramento, detecção e resposta a ameaças utilizando plataformas SIEM, EDR e ferramentas modernas de segurança. O profissional contribuirá diretamente para a proteção dos ambientes dos clientes, apoiando operações globais de monitoramento e resposta a incidentes de segurança cibernética. Faça parte de uma equipe que está na linha de frente da proteção digital, colaborando com profissionais especializados e utilizando tecnologias inovadoras para fortalecer a segurança dos ambientes dos nossos clientes. **Together we do what matters.** **Saiba Mais Sobre Alguns De Nossos Benefícios** * Vale refeição ou alimentação; * Cartão Multibenefícios até Consultor Sênior; * Convênio médico e odontológico; * Certificações e treinamentos; * Seguro de Vida; * Previdência Privada; * Avababy: acompanhamento da gestação e kit para os novos pais e mães Avanade; * Participação nos resultados da empresa; * Wellhub; * Auxílio Creche; * Career Advisor \- Mentoria de carreira; * Política de Birthday Off em seu aniversário e de filhos até 12 anos; * Sessões de Bem\-Estar; * Para função gerencial ou superior \- Veículo corporativo, estacionamento e auxílio combustível. **Responsabilidades** * Investigar alertas e incidentes de segurança utilizando soluções SIEM e EDR, realizando análise, validação, contenção inicial e escalonamento conforme necessário. * Correlacionar eventos e identificar atividades suspeitas em plataformas como Microsoft Sentinel, Microsoft Defender XDR, Google Security Operations (SecOps), CrowdStrike Falcon Next\-Gen SIEM, Trend Vision One, Splunk e soluções equivalentes. * Realizar análises e investigações através de consultas em KQL e demais mecanismos de busca disponíveis nas plataformas utilizadas pelos clientes. * Executar processos de triagem, investigação e resposta a incidentes seguindo playbooks, runbooks e procedimentos operacionais definidos. * Investigar atividades relacionadas a comprometimento de credenciais, malware, phishing, movimentação lateral, execução suspeita e demais ameaças cibernéticas. * Apoiar atividades de análise e contextualização de ameaças utilizando referências como MITRE ATT\&CK, indicadores de comprometimento e inteligência de ameaças. * Trabalhar em conjunto com equipes de infraestrutura, identidade, cloud e segurança para apoiar a mitigação e resolução de incidentes. * Contribuir para a melhoria contínua de casos de uso, regras de detecção, documentação técnica e procedimentos operacionais do SOC. **Qualifications** **Requisitos técnicos essenciais:** * Experiência atuando em Security Operations Center (SOC), monitoramento de segurança ou resposta a incidentes. * Experiência com plataformas SIEM, preferencialmente Microsoft Sentinel, Google Security Operations (SecOps), CrowdStrike Falcon Next\-Gen SIEM, Trend Vision One, Splunk ou soluções equivalentes. * Experiência com plataformas EDR/XDR, preferencialmente Microsoft Defender for Endpoint, Microsoft Defender XDR, CrowdStrike Falcon, Trend Vision One ou tecnologias similares. * Conhecimento em investigação e análise de alertas de segurança envolvendo endpoints, identidade, e\-mail, rede e ambientes cloud. * Conhecimento em consultas e análise de dados utilizando KQL ou linguagens equivalentes de pesquisa em plataformas SIEM. * Conhecimento dos conceitos de Incident Response, ciclo de vida de incidentes e framework MITRE ATT\&CK. * Familiaridade com ambientes Microsoft 365, Azure e soluções de segurança Microsoft. * Capacidade de criação e atualização de documentação técnica, procedimentos operacionais e relatórios de incidentes. * Inglês intermediário ou avançado para interação com clientes e equipes globais. **Diferenciais** * Certificações como SC\-200, SC\-900, AZ\-900, CompTIA Security\+, CompTIA CySA\+, certificações CrowdStrike, Google SecOps ou equivalentes. * Experiência prévia com operações SOC utilizando Microsoft Sentinel, Microsoft Defender XDR ou ecossistemas Microsoft Security. * Conhecimento em automação operacional utilizando Logic Apps, PowerShell, Python ou soluções similares. * Experiência em ambientes Azure, AWS ou Google Cloud Platform (GCP).