A Netcenter está em busca de um Analista de Segurança da Informação Pleno para atuar no aprimoramento contínuo das capacidades de detecção e proteção do SOC, com foco em tecnologias de SIEM/XDR/EDR, análise comportamental e melhoria contínua das políticas de segurança.O profissional será responsável por otimizar mecanismos de detecção, reduzir falsos positivos e fortalecer a postura de segurança dos ambientes monitorados, trabalhando em conjunto com o time de SOC e engenharia de segurança.

Responsabilidades

• Configurar e manter políticas de proteção em soluções de SIEM/XDR/EDR
•          Conduzir tuning de detecção para melhoria da qualidade dos alertas
•          Reduzir falsos positivos e ruídos operacionais
•          Validar cobertura de detecção com base no framework MITRE ATT&CK
•         Identificar lacunas de proteção em endpoints
•          Ajustar severidade e priorização de alertas
•         Configurar bloqueios e contenções automáticas
•        Avaliar continuamente a eficácia das políticas de proteção
•        Apoiar o SOC na melhoria de regras de detecção
•     -  Produzir relatórios técnicos de eficácia de proteção
•        Garantir a atualização contínua das políticas de segurança

•     -  Experiência com soluções SIEM/EDR/XDR
•     - Conhecimento em detecção e resposta a incidentes
•      - Experiência com tuning de alertas e redução de falso positivo
•   -   Conhecimento do framework MITRE ATT&CK
•    -  Experiência com análise de comportamento de endpoint
•    -  Experiência com integração entre SIEM/EDR/XDR
•    - Conhecimento em contenção e bloqueios automáticos
•        Experiência com gestão de agentes de segurança
•    - Conhecimento em análise básica de malware
•       Experiência com sistemas operacionais Windows e Linux, incluindo análise de processos, serviços e atividades suspeitas em endpoint.

       Diferenciais

•        Certificação CompTIA Security+ 701
•       Experiência com Trend Vision One
•    -  Experiência em SOC ou MDR
•    -  Conhecimento em segurança de redes
•       Conhecimento em virtualização (VMware, Hyper-V ou similares)
•       Experiência com automação de resposta ou scripts