Empresa: Addvisor
Buscamos um(a) profissional para atuar no Centro de Operações de Segurança (SOC), responsável pelo monitoramento de ameaças, identificação de vulnerabilidades, investigação de alertas e apoio à resposta a incidentes de segurança, contribuindo para a proteção dos ambientes tecnológicos da organização. O profissional deverá apresentar boa capacidade analítica, perfil investigativo, proatividade e autonomia na execução das atividades, atuando em conjunto com as equipes de Segurança da Informação. 📍 Local: Jaguaré – São Paulo/SP 🏢 Modelo: Híbrido – presencial às segundas e quartas-feiras Requisitos: Experiência em operações de Segurança da Informação (SOC). Conhecimento em ferramentas SIEM, como Microsoft Sentinel, Splunk, QRadar ou similares. Experiência em monitoramento, análise e investigação de eventos e incidentes de segurança. Conhecimento em soluções EDR/XDR, como Microsoft Defender, CrowdStrike Falcon ou similares. Experiência com análise de logs, correlação de eventos e identificação de ameaças. Conhecimento em resposta a incidentes, Threat Hunting e análise de indicadores de comprometimento (IoCs). Conhecimento em redes, firewalls, protocolos TCP/IP e ambientes Windows/Linux. Familiaridade com frameworks MITRE ATT&CK e NIST. Conhecimento em ambientes Cloud (AWS, Azure ou GCP). Conhecimento em ferramentas de gestão e análise de vulnerabilidades, como Qualys ou similares. Conhecimento em Cyber Threat Intelligence (CTI) e inteligência de ameaças. Familiaridade com processos e práticas de resposta a incidentes (CSIRT). Familiaridade com Google Workspace (antigo G Suite). Perfil comportamental: Perfil analítico e investigativo. Autonomia na execução das atividades, respeitando os processos e direcionamentos técnicos. Proatividade na identificação e resolução de problemas. Organização e atenção aos detalhes. Boa comunicação e capacidade de trabalho em equipe. Capacidade de priorização e atuação em situações críticas.