A Very Tecnologia está em busca de um(a) Analista de Serviço Sênior para integrar nosso time de Security Operations Center (SOC).

Buscamos uma pessoa com experiência em investigação e resposta a incidentes de segurança, análise de eventos, automação e melhoria contínua dos processos de detecção. A posição terá atuação direta na identificação e tratamento de ameaças, contribuindo para a proteção dos ambientes e para a evolução das operações de cibersegurança. A requisição prevê 1 vaga, nível Sênior, para atuação no SOC. 

• Atuar na investigação e resposta a incidentes de segurança, realizando análise, classificação, contenção, escalonamento e acompanhamento das ocorrências;
• Operar ferramentas de segurança como SIEM e EDR/XDR, correlacionando eventos e aprofundando investigações;
• Analisar logs, tráfego de rede e atividades em endpoints para identificar indicadores de comprometimento e comportamentos maliciosos;
• Criar, revisar e otimizar regras de detecção, casos de uso e playbooks operacionais;
• Executar atividades de Threat Hunting, buscando ameaças não identificadas pelos mecanismos tradicionais de monitoramento;
• Apoiar a identificação, avaliação e priorização de vulnerabilidades;
• Elaborar relatórios técnicos e documentar evidências, investigações e incidentes;
• Realizar o escalonamento de incidentes críticos e acompanhar as ações necessárias para sua resolução;
• Apoiar o aprimoramento de regras, alertas e procedimentos relacionados à proteção Anti-DDoS;
• Elaborar análises e relatórios técnicos relacionados a eventos DDoS;
• Desenvolver e manter scripts de automação para atividades operacionais, tratamento de logs e integração entre ferramentas;
• Aplicar recursos de Inteligência Artificial para apoiar investigações, análise de eventos, correlação de informações e elaboração de relatórios;
• Identificar oportunidades de automação e aplicação de IA nos processos do SOC, buscando ganho de produtividade e qualidade nas detecções;
• Avaliar e validar os resultados produzidos por scripts e ferramentas de IA antes de sua utilização em análises e decisões de segurança. 

• Ensino Superior completo em área de Tecnologia da Informação;
• Experiência mínima de 3 anos na área;
• Experiência em investigação e resposta a incidentes de segurança;
• Conhecimento em SIEM, incluindo análise de logs, correlação de eventos e criação de consultas para investigação;
• Conhecimento em EDR/XDR para investigação de alertas e identificação de comprometimentos;
• Conhecimentos em redes de computadores, incluindo TCP/IP, DNS, HTTP/HTTPS, portas, protocolos e análise de tráfego;
• Conhecimento em análise de logs de ambientes Windows e Linux;
• Conhecimento sobre técnicas, táticas e procedimentos de ameaças cibernéticas;
• Familiaridade com a matriz MITRE ATT&CK;
• Experiência na elaboração de relatórios técnicos, registro de evidências e documentação de incidentes;
• Conhecimento em criação e atualização de procedimentos operacionais, playbooks e regras de detecção;
• Conhecimento em linguagens de scripting e automação;
• Conhecimento em Inteligência Artificial aplicada à cibersegurança;
• Experiência ou conhecimento prático na utilização de scripts e soluções de automação para ganho de eficiência operacional.

Se você possui experiência em operações de segurança, resposta a incidentes, SIEM, EDR/XDR, automação e quer atuar em um ambiente que também explora o uso de Inteligência Artificial aplicada à cibersegurança, queremos conhecer você.

Candidate-se e venha fortalecer a segurança junto com o nosso time! 🔐🚀