Analista de SOC Sênior

Analista de Cibersegurança Sênior – Arquitetura de Segurança e Resposta a Incidentes

Descrição da vaga

Atuar como referência técnica do SOC, conduzindo de ponta a ponta a resposta a incidentes críticos nos ambientes dos clientes gerenciados, da análise inicial às lições aprendidas. Contribuir para a engenharia e a evolução das soluções e ferramentas de segurança utilizadas na operação, incluindo arquitetura, regras de detecção, automações e integrações. Apoiar tecnicamente os níveis N1 e N2 e as sub-áreas de CTI, Red Team e Sustentação.

Responsabilidades e atribuições

Resposta a incidentes críticos

Liderar o ciclo completo de incidentes críticos e de alto impacto: identificação, análise, contenção, erradicação, recuperação e pós-incidente.

Conduzir investigações aprofundadas, correlacionando dados de SIEM, EDR, firewall, proxy, Active Directory e cloud para reconstruir a linha do tempo e o vetor de ataque.

Realizar análise forense de hosts, logs e artefatos, e análise inicial de malware quando necessário.

Definir e executar ações de contenção avançadas, em coordenação com os times técnicos do cliente.

Comunicar-se com gestores e lideranças técnicas dos clientes durante os incidentes, apresentando impacto, ações tomadas e recomendações.

Elaborar relatórios técnicos de incidentes e conduzir sessões de lições aprendidas, convertendo-as em melhorias de detecção, playbooks e postura de segurança.

Engenharia de segurança e automação

Projetar, desenvolver e manter regras de detecção, decoders e casos de uso alinhados ao MITRE ATT&CK.

Desenvolver automações de resposta, scripts de implantação e integrações via API entre as ferramentas da operação.

Integrar novas fontes de log e tecnologias (firewalls, EDRs, cloud, ITSM) ao ecossistema de monitoramento.

Participar da definição de arquitetura, escalabilidade e evolução das ferramentas internas de segurança.

Utilizar ferramentas de desenvolvimento assistido por IA de forma segura e criteriosa, com revisão de código, versionamento e boas práticas de desenvolvimento seguro.

Arquitetura de segurança e consultoria técnica

Avaliar ambientes de clientes e propor melhorias de arquitetura, hardening e cobertura de monitoramento.

Apoiar o time comercial e de pré-vendas em provas de conceito, desenho de soluções e escopos técnicos.

Qualidade, tuning e evolução do SOC

Revisar ajustes em regras e playbooks, reduzindo falsos positivos e aumentando a efetividade das detecções.

Realizar threat hunting a partir de hipóteses e de inteligência de ameaças.

Definir e evoluir playbooks, procedimentos e a base de conhecimento do SOC.

Mentoria e apoio multidisciplinar

Atuar como último nível de escalonamento técnico para N1 e N2 e apoiar a capacitação contínua do time.

Colaborar com CTI, Red Team e Sustentação em análises e projetos técnicos.

Requisitos e qualificações

Experiência sólida em resposta a incidentes e operações de SOC/Blue Team, incluindo a condução de incidentes críticos.

Experiência com SIEM e EDR (Wazuh, QRadar, CrowdStrike, FortiEDR ou similares), incluindo a criação de regras e casos de uso.

Conhecimento avançado em Linux, Windows, redes, Active Directory e protocolos.

Programação e automação em Python, Bash ou PowerShell, e integração via APIs REST.

Conhecimento de frameworks como MITRE ATT&CK, NIST e ISO 27001.

Diferenciais

Certificações como GCIH, GCFA, OSCP, CISSP, CySA+ ou equivalentes.

Experiência no desenvolvimento ou na arquitetura de plataformas e ferramentas de segurança.

Experiência com ambientes cloud e containers.

Somos uma integradora de TI e desenvolvedora de soluções tecnológicas, parte do Grupo Ártico — referência em inovação no setor de tecnologia e serviços.

Nosso foco é a satisfação dos clientes, baseada na agilidade, qualidade e compromisso. Contamos com um centro de excelência próprio, dedicado ao desenvolvimento de produtos e à evolução contínua dos nossos serviços.

Nosso portfólio inclui soluções como:

• Go Connect
• Go Health
• Central de Serviços
• Go Voice
• CSI

Nosso histórico de crescimento sustentável reflete nossa paixão por inovação, foco no cliente e busca incansável por excelência tecnológica.

Go Ahead – Tecnologia que transforma.