Analista de SOC Pleno - (Security Operations Center)

CONTRATANTE: Conversys IT

Sobre a Conversys IT Solutions é uma provedora de serviços e soluções de Tecnologia da Informação e Comunicação com atuação em todo o Brasil. Com uma equipe técnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions está apta a entregar aos clientes soluções customizadas de Infraestrutura de TI e Telecom, e baseadas em Conectividade, Segurança e Edge Computing. Investimos em nossos colaboradores e parceiros e primamos por uma relação duradoura com os nossos clientes, pois acreditamos que desta forma conquistamos competências e conhecimentos necessários para inovar e gerar valor aos negócios em que atuamos.

POSIÇÃO: Engenheiro de Detecção Pleno (Segurança, SOC)

1. Sobre a vaga

Profissional responsável pela engenharia de detecção no SOC, com foco em qualidade de alertas, criação de casos de uso personalizados e análise de anomalias. Atua na interface técnica com o fabricante da plataforma SIEM e tem papel direto na redução de falsos positivos e na melhoria da cobertura de detecção.

2. Principais responsabilidades

• Realizar fine tuning de regras e casos de uso para reduzir falsos positivos e aumentar a fidelidade dos alertas.
• Criar casos de uso personalizados de detecção, alinhados ao ambiente do cliente e a frameworks como MITRE ATT&CK.
• Avaliar anomalias de comportamento e de tráfego, distinguindo atividade legítima de incidentes reais.
• Atuar como ponto técnico de interface com o fabricante, levantando requisitos, reportando defeitos e acompanhando correções e novas funcionalidades.
• Garantir a integridade do fluxo de ingestão de logs, incluindo parsing, normalização, qualidade e completude das fontes.
• Documentar regras, casos de uso e mudanças, mantendo rastreabilidade para auditoria.
• Colaborar com analistas de SOC e de resposta a incidentes na evolução dos playbooks e da cobertura de detecção.

3. Requisitos obrigatórios

• Inglês avançado, com leitura e escrita técnica fluente, já que a documentação e a interface com o fabricante são frequentemente em inglês.
• Conhecimento sólido do fluxo de ingestão de logs: coleta, transporte, parsing, normalização, enriquecimento e armazenamento, além da identificação de falhas nesse fluxo.
• Experiência prática em detecção com SIEM, incluindo criação e ajuste de regras e correlações.
• Experiência em SOC (monitoramento, triagem e investigação de alertas).
• Certificação obrigatória: Microsoft Certified: Security Operations Analyst Associate (SC-200), ou CompTIA CySA+.

4. Requisitos desejáveis

• Python, para automação de consultas, enriquecimento de dados e manipulação de logs.
• Conhecimento da plataforma Securonix, incluindo modelagem de políticas, tratamento de violações e integrações.
• Experiência com Active Directory e ataques comuns a ele (Kerberos, NTLM, escalonamento de privilégios).
• Conhecimento de frameworks como MITRE ATT&CK e Cyber Kill Chain.
• Experiência com threat hunting e análise de telemetria de endpoint e de rede.

5. Certificações desejáveis (foco técnico)

• GIAC Certified Intrusion Analyst (GCIA)
• GIAC Certified Detection Analyst (GCDA)
• Splunk Certified Cybersecurity Defense Analyst (ou outra certificação Splunk de detecção)
• Certificações do fabricante Securonix, quando disponíveis
• AWS Certified Security Specialty ou certificação equivalente em nuvem, para ambientes híbridos

6. Diferenciais

• Experiência em ambientes MSSP ou de múltiplos clientes.
• Histórico de criação de casos de uso documentados e publicados para a equipe.
• Participação em projetos de implantação ou migração de SIEM.