Descrição da vaga
Estamos buscando um Coordenação da equipe de Security Operations Center (SOC) Nível 1, responsável pela operação de monitoramento de segurança da informação 24x7, garantindo a identificação, análise, classificação, tratamento inicial e escalonamento de eventos e incidentes de segurança, assegurando o cumprimento dos SLAs e a qualidade dos serviços prestados aos clientes.
Responsável pelo fortalecimento da maturidade operacional e pela melhoria contínua dos processos de Segurança da Informação, apoiando a gestão na definição de indicadores de desempenho (KPIs), otimização de processos, padronização de procedimentos, desenvolvimento da equipe e integração com os times de SOC N2, CSIRT e demais áreas técnicas, visando à eficiência operacional e à evolução dos serviços de segurança.
Requisitos e qualificações
- Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores ou áreas correlatas.
- Experiência mínima de 2 anos na gestão de equipes de Segurança da Informação, preferencialmente em operações de Security Operations Center (SOC) 24x7.
- Experiência na gestão de equipes distribuídas em diferentes turnos, incluindo operações noturnas e de madrugada, garantindo alinhamento operacional, comunicação entre turnos e padronização de procedimentos.
- Experiência na operação e gestão de plataformas SIEM, SOAR, EDR e XDR, como Splunk, Wazuh, Cortex XDR, Palo Alto Networks ou soluções equivalentes.
- Conhecimento em soluções de segurança de perímetro e ambientes em nuvem, incluindo Next-Generation Firewall (NGFW), Web Application Firewall (WAF), IDS/IPS e Cloud Security.
- Conhecimento em soluções de proteção de endpoints, incluindo EPP, EDR, XDR e MDR, com capacidade de interpretar alertas, avaliar riscos e orientar o tratamento inicial de incidentes.
- Conhecimento em processos e ferramentas de Gestão de Vulnerabilidades, incluindo identificação, classificação, priorização de riscos e acompanhamento de planos de remediação.
- Experiência mínima de 2 anos na definição, gestão, análise e apresentação de indicadores operacionais, incluindo KPIs, KRIs, SLAs, tempos de resposta, volume de alertas, produtividade, qualidade dos atendimentos e eficiência operacional.
- Experiência na gestão de incidentes críticos e coordenação de escalonamentos, envolvendo equipes de SOC N2, CSIRT, infraestrutura e demais áreas técnicas.
- Conhecimento em frameworks e boas práticas de Segurança da Informação e Gestão de Serviços, como NIST Cybersecurity Framework, NIST SP 800-61, MITRE ATT&CK, ISO/IEC 27001 e ITIL.
- Capacidade de análise crítica, tomada de decisão, priorização de incidentes, resolução de problemas operacionais e gestão de situações de crise.
- Boa comunicação e habilidade para conduzir reuniões, fornecer feedbacks, desenvolver equipes e gerenciar o relacionamento com clientes.
Diferenciais
- Conhecimento da diversidade de indicadores de TI e Segurança da Informação.
- Certificações na área de Segurança da Informação.
- Pós-graduação em Segurança da Informação ou áreas correlatas.
- Experiência na gestão de contratos e serviços de Segurança da Informação.
- Experiência com automação de processos operacionais e iniciativas de melhoria contínua em ambientes de SOC.
- Disponibilidade para atividades fora do horário comercial, incluindo finais de semana e feriados.
- Disponibilidade para viagens.
Informações adicionais
- Vale Refeição/Alimentação (Multi) - R$ R$ 929,00
- Assistência médica;
- Seguro de Vida (100% pago pela empresa);
- TotalPass e plataforma de saúde mental;
- Day Off no dia do aniversário;
- Programa de Bonificação;
- Treinamentos e certificações;
- Programa de Desenvolvimento - Inglês (100% pago pela empresa);
- Modelo de trabalho híbrido, sendo 4 dias presenciais e 1 dia em home office.