Senior SOC Analyst

Localidades Suportadas 🌍

• Índia – Bengaluru

Realocação disponível: Não

Modelo de trabalho:

• Esta vaga será presencial
  

Sobre a Oportunidade

👉 Junte-se ao Security Operations Center como Senior SOC Analyst, uma função de liderança crítica responsável por proteger a organização contra ameaças de segurança, ao mesmo tempo em que mentora a equipe do SOC e impulsiona a excelência operacional em rotação 24×7. Você estará na interseção de segurança, operações e liderança de equipe — monitorando alertas em tempo real, investigando incidentes complexos, respondendo a escalações, apoiando operações de infraestrutura e orientando analistas do SOC a desenvolverem sua expertise. Esta vaga é perfeita para alguém que prospera em um ambiente acelerado, assume a responsabilidade pelos resultados de segurança e é apaixonado por construir uma equipe de SOC de alto desempenho. Você terá a oportunidade de moldar processos, mentorar a próxima geração de analistas de segurança e influenciar diretamente como a equipe escala e amadurece.

O Que Você Fará

• Monitorar alertas de segurança em tempo real e investigar atividades suspeitas de rede, endpoint e nuvem por meio de consultas SIEM e ferramentas de análise de ameaças; identificar padrões e lacunas sistêmicas de detecção para melhorar a eficácia geral do SOC.

• Identificar, declarar, documentar e escalar incidentes de segurança de acordo com playbooks de resposta a incidentes estabelecidos; liderar investigações de incidentes complexos ou críticos e mentorar analistas juniores em técnicas investigativas.

• Analisar e remediar ameaças baseadas em e-mail, incluindo phishing, malware, tentativas de spoofing, e gerenciar a segurança de dispositivos endpoint por meio de workflows de EDR e políticas de MDM, servindo como ponto de escalação para incidentes complexos de e-mail/endpoint.

• Revisar e escalar casos de SOC Analysts, fornecer orientação em tempo real sobre tratamento de incidentes, coaching caso a caso e mentoria para ajudar analistas a desenvolverem habilidades técnicas e investigativas mais profundas.

• Conduzir sessões regulares de compartilhamento de conhecimento com a equipe do SOC sobre tendências de ameaças, melhorias de detecção, técnicas de resposta a incidentes e lições aprendidas de incidentes recentes.

• Configurar e gerenciar escalas de turno para SOC Analysts, garantir cobertura adequada, resolver conflitos de agendamento e otimizar a distribuição de carga de trabalho da equipe em rotação 24×7.

• Manter documentação de incidentes precisa e pontual, criar e melhorar runbooks, documentação de processos e artigos de base de conhecimento para apoiar a eficiência e consistência da equipe.

• Monitorar a superfície de ataque externa, incluindo atividades de imitação de marca, registros de domínios fraudulentos e ameaças de engenharia social; validar honeytokens e mentorar analistas na detecção de ameaças externas.

• Fornecer feedback de desempenho regular, recomendações de desenvolvimento de habilidades e acompanhamento de progresso ao SOC Manager; identificar necessidades de treinamento, oportunidades de certificação e caminhos de crescimento de carreira para membros da equipe.

Sobre Você

Experiência e habilidades obrigatórias

• Experiência prática em um Security Operations Center, monitoramento de segurança, resposta a incidentes ou função de análise de ameaças, com capacidade demonstrada de triar incidentes complexos, liderar investigações e mentorar analistas juniores.

• Experiência comprovada na investigação de cenários de ameaças avançadas, incluindo indicadores de exfiltração de dados, tentativas de movimentação lateral, atividades de escalação de privilégios, coleta de credenciais e acesso não autorizado a serviços em nuvem.

• Compreensão avançada de conceitos de infraestrutura de TI, incluindo redes (IP, DNS, portas, protocolos), endpoints, sistemas de identidade (IAM, SSO, MFA) e ambientes de nuvem.

• Fortes habilidades de liderança e mentoria com capacidade de orientar analistas, fornecer feedback construtivo, explicar conceitos complexos com clareza e ajudar membros da equipe a melhorar o desempenho e crescer tecnicamente.

• Excelente comunicação e disciplina de documentação, capaz de redigir resumos claros de incidentes, notas de turno e runbooks; confortável em apresentar métricas e insights para a liderança sênior.

• Solucionador proativo de problemas e pensador analítico com bom julgamento sobre prioridades de escalação, alocação de recursos e melhorias sistêmicas de processos, demonstrando responsabilidade sobre os resultados da equipe do SOC.

• Experiência em gerenciamento de escalas de turno, rotações de plantão ou operações de equipe; confortável com tarefas administrativas/organizacionais além do trabalho técnico.

Experiência desejável

• Bacharelado em Cybersecurity, Ciência da Computação, Segurança da Informação ou área relacionada.

• 1+ ano de experiência como líder de equipe, líder de turno ou mentoria em uma função de segurança ou operações.

• Proficiência com Okta para workflows de SSO/autenticação, operações de console administrativo e gerenciamento de acesso de usuários.

• Exposição a ferramentas avançadas: Google SecOps, DoControl, Code42, Cloudflare email security, CrowdStrike Falcon ou incident.io.