CONTRATANTE: Conversys IT
Sobre a Conversys IT Solutions é uma provedora de serviços e soluções de Tecnologia da Informação e Comunicação com atuação em todo o Brasil. Com uma equipe técnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions está apta a entregar aos clientes soluções customizadas de Infraestrutura de TI e Telecom, e baseadas em Conectividade, Segurança e Edge Computing. Investimos em nossos colaboradores e parceiros e primamos por uma relação duradoura com os nossos clientes, pois acreditamos que desta forma conquistamos competências e conhecimentos necessários para inovar e gerar valor aos negócios em que atuamos.
Vaga: Analista de SOC Pleno — Turno Noturno
Sobre a vaga: Buscamos um Analista de SOC N2 para atuar no turno noturno, responsável pela triagem, investigação e resposta ativa a incidentes de segurança em ambiente multicliente.
Horário: 23h às 08h (Híbrido)
Atividades
-
Investigar e responder a incidentes de segurança
-
Analisar eventos correlacionados no SIEM, identificando padrões, falsos positivos e ameaças reais
-
Criar, ajustar e otimizar regras de correlação e políticas no SIEM para redução de ruído e melhoria na detecção
-
Desenvolver e revisar playbooks e runbooks de resposta a incidentes
-
Realizar triagem qualificada de alertas, incluindo análise de IOCs, TTPs e contexto de ameaça
-
Garantir documentação técnica precisa e handoff estruturado para a equipe diurna
Requisitos
-
Graduação concluída ou em fase final em Cibersegurança, Segurança da Informação, Redes ou áreas correlatas
-
Experiência em operações de SOC ou monitoramento de segurança
-
Experiência prática com SIEM (criação de regras, correlação de eventos, tuning de políticas)
-
Sólido conhecimento de redes: TCP/IP, DNS, HTTP/S, firewall, VPN, proxy, modelo OSI
-
Domínio de análise de logs em Windows e Linux
-
Familiaridade com serviços de diretório: AD, DNS, DHCP, LDAP, Kerberos
-
Conhecimento aplicado de MITRE ATT&CK — capaz de mapear alertas a táticas e técnicas reais
-
Experiência com EDR/XDR para análise de comportamento de endpoint
-
Capacidade de análise de IOCs e correlação com fontes de Threat Intelligence
-
Boa comunicação técnica com clientes, incluindo explicação de incidentes e recomendações
Diferenciais
-
Experiência direta com Wazuh e/ou Securonix
-
Certificações: CySA+, Security+ ou certificações semelhantes
-
Experiência com SOAR e automação de resposta a incidentes
-
Inglês técnico para leitura de documentação, threat reports e comunicação com fornecedores
