Especialista de SOC

Descrição do cargo: Profissional especialista responsável por coordenar e executar atividades críticas de monitoramento, análise avançada e resposta a incidentes de segurança cibernética dentro de um Security Operations Center (SOC). Atua estrategicamente na identificação de ameaças sofisticadas, mitigação de riscos e implementação de melhores práticas em segurança da informação. Além disso, lidera investigações complexas, promove a melhoria contínua dos processos de defesa cibernética e garante conformidade com normativas e padrões internacionais.

Dos requisitos obrigatórios do cargo:

I.       Ensino Superior desejável em Ciências da Computação, Sistemas de Informação, Análise e Desenvolvimento de Sistemas, Engenharia da Computação ou cursos de gestão de TI afins.

II.      Experiência mínima de 6 meses em segurança cibernética, resposta a incidentes e SOC;

Do conhecimento, habilidades e atitudes necessárias para exercer o cargo:

I.      Certificações relevantes: CompTIA Security+, CySA+, CSA, CHFI, CEH, ECIH, ISO 27001, ITILv3+.

II.    Profundo conhecimento em arquitetura de segurança, redes, sistemas operacionais (Linux/Windows), SIEM e monitoramento de ameaças.

III.   Vivência em análise forense, threat intelligence, gestão de vulnerabilidades e mitigação de ataques sofisticados.

IV.  Conhecimentos: Segurança ofensiva e defensiva, análise de incidentes avançados, inteligência de ameaças, frameworks MITRE ATT&CK e Cyber Kill Chain.

V.    Habilidades: Liderança técnica, resolução de problemas críticos, pensamento estratégico, análise forense e comunicação eficaz com equipes técnicas e executivas.

VI.  Atitudes: Proatividade, mindset investigativo, visão estratégica, adaptação a cenários complexos e compromisso com a excelência em segurança.

VII. Experiência consolidada em segurança cibernética, com histórico de atuação em resposta a incidentes e operação de SOC.

VIII. Domínio técnico compatível com as atribuições de uma função de especialista.

São as principais atribuições do cargo:

I.       Liderar e conduzir investigações aprofundadas de incidentes de segurança;

II.      Implementar estratégias de detecção e mitigação de ameaças avançadas;

III.     Gerenciar e aprimorar processos de resposta a incidentes dentro do SOC;

IV.    Correlacionar e analisar eventos de segurança em ambientes críticos;

V.     Configurar, otimizar e operar ferramentas de segurança (SIEM, EDR/xDR, IDS/IPS, WAF);

VI.    Atuar em threat hunting e análise forense de ataques cibernéticos;

VII.   Garantir conformidade com regulamentações (LGPD, BCB, Anbima) e padrões como ISO 27001;

VIII. Desenvolver relatórios técnicos e estratégicos para alta gestão e stakeholders.