Analista SOC - NOC (HOMEOFFICE)

Descrição da vaga

Atuar no monitoramento e suporte à infraestrutura de TI, garantindo a disponibilidade dos serviços e analisando tráfego de rede para identificação de falhas, anomalias e incidentes de segurança. Realiza acompanhamento de regras de firewall, análise de logs, validação de políticas de acesso e configurações de NAT. Monitora eventos e logs de servidores, aplicações, dispositivos de rede e soluções de segurança, efetuando a análise inicial de alertas quanto à severidade, impacto e prioridade. Utiliza ferramentas SIEM para correlação de eventos, detecção de incidentes e triagem de alertas, diferenciando falsos positivos de incidentes reais e escalando ocorrências conforme procedimentos estabelecidos.
MODALIDADE REMOTO - PREFERENCIA SÃO PAULO E REGIAO, MAS AVALIAMOS PERFIS DE OUTROS ESTADOS TAMBÉM - CONTRATO PJ - ESCALA 12X36 - DIURNORequisitos obrigatórios:
Noções de redes:TCP/IP, DNS, DHCP
Portas e protocolos comuns (HTTP, HTTPS, SMTP, FTP, SSH, RDP)
Windows (Event Viewer, serviços, contas)
Linux (logs, permissões, comandos básicos)

Conceitos básicos de firewall (regras, NAT, logs)
Conhecimento inicial em sistemas operacionais:
Capacidade de analisar logs e identificar comportamentos suspeitos
Conhecimento básico de SIEM (Wazuh, Splunk, QRadar, Sentinel, etc.)
Noções de correlação de eventos e severidade de alertas
Entendimento do que é falso positivo x incidente real

Requisitos desejáveis:
Familiaridade com: Antivirus / EDR (Defender, CrowdStrike, SentinelOne, Kaspersky, etc.)
Ferramentas de ticket (Jira, ServiceNow, GLPI, Freshservice, N-Able)
Noções básicas de linha de comando
Desejável: noções iniciais de scripts (PowerShell, Bash ou Python)
Boa comunicação escrita (registro de incidentes, relatórios simples)
Capacidade de trabalhar sob procedimentos
Organização e disciplina
Proatividade para aprender

INGLÊS É INDISPENSÁVEL NESTA POSIÇÃO.

Certificações: Security+, SC-90, Blue Team Level 1 (BTL1) (Diferenciasis)
Experiência acadêmica ou laboratórios práticos
Vivência prévia em NOC/SOC, suporte técnico ou infraestrutura