* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Gerente
Horário: Flexível
Nível: Operacional
Regime de contratação: Prestador de Serviços - PJ
Se você é um profissional de segurança com forte visão técnica e gosta de liderar a evolução de um SOC, essa oportunidade é para você! ???
Buscamos um(a) Líder Técnico de SOC para atuar na elevação da maturidade da operação, conduzindo a resposta a incidentes complexos, criando capacidades de detecção e antecipação de ameaças. Você também será responsável pela liderança técnica do time, garantindo a evolução dos processos de atendimento e resposta a incidentes, além da criação e melhoria contínua de playbooks e runbooks.
Se você busca protagonismo e quer atuar em um ambiente que valoriza excelência e evolução constante, essa posição pode ser sua! ??
Principais Responsabilidades:
- Definir playbooks e runbooks
- Realizar threat hunting avançado
- Apoiar equipe na resposta a incidentes de segurança complexos
- Propor novos casos de uso
- Acompanhar SLAs dos tickets
- Gerir escalonamento e priorização de chamados
- Conduzir gestão técnica em atendimento e em crises
- Interface com clientes
- Propor melhorias em arquitetura, regras e políticas
- Criar padrões de relatórios operacionais e apoiar em apresentações técnicas.
Requisitos:
Para participar desta seleção, nossa expectativa é de que você tenha:
- Superior completo e desejável pós graduação completa
- Inglês avançado.
Conhecimento Técnico:
- MITRE ATT&CK aplicado;
- SIEM/SOAR avançado;
- Playbooks e runbooks;
- Análise de comportamento;
- Forense avançado e coleta de evidências digitais;
- Threat intelligence;
- Automação e scripting aplicados à segurança cibernética;
- Normas ISOs, NIST e CIS v8.
Diferenciais que farão a diferença::
- Vivência em operações SOC de missão crítica e em incidentes graves;
- Histórico de criação de regras e playbooks;
- Experiência em grandes players de SIEM como QRadar, Splunk, SentinelOne,Securonix etc;
- Participação em decisões estratégicas de segurança.;
- Experiência com MISP.
Benefícios:
Day off (aniversário)