SOC Analyst

Localidades Suportadas 🌍

• Índia – Bengaluru

Realocação disponível: Não

Modelo de trabalho:

• Esta função será presencial

• Turnos rotativos

• Modelo 24×7 follow-the-sun

Sobre a Oportunidade

👉Junte-se ao Security Operations Center como SOC Analyst, uma função crítica de linha de frente responsável por proteger a organização contra ameaças de segurança e interrupções operacionais em regime de rotação 24×7. Você estará na interseção de segurança e operações, monitorando alertas em tempo real, investigando atividades suspeitas, respondendo a incidentes e apoiando operações de infraestrutura. Esta função é perfeita para alguém que prospera em um ambiente de ritmo acelerado, onde múltiplos problemas de segurança e TI podem convergir ao mesmo tempo, e que deseja desenvolver expertise profunda tanto em fluxos de trabalho focados em segurança quanto em suporte operacional.

O Que Você Fará

• Monitorar alertas de segurança em tempo real e investigar atividades suspeitas em rede, endpoints e nuvem por meio de consultas SIEM e ferramentas de análise de ameaças para detectar ameaças emergentes.

• Identificar, declarar, documentar e escalar incidentes de segurança de acordo com playbooks estabelecidos de resposta a incidentes (IR), garantindo contenção e remediação rápidas.

• Analisar e remediar ameaças baseadas em e-mail, incluindo phishing, malware, tentativas de spoofing, e gerenciar a segurança de dispositivos endpoint por meio de fluxos de trabalho EDR e políticas MDM.

• Atuar como primeiro ponto de contato para solicitações de TI, incluindo redefinição de senhas, desbloqueio de contas, provisionamento de hardware, problemas com e-mail/plataformas de colaboração e problemas de acesso a aplicações

• Manter documentação de tickets precisa e pontual, notas de caso e resumos de incidentes, contribuir para melhorias de runbooks, documentação de processos e artigos de base de conhecimento para apoiar a eficiência da equipe.

• Monitorar a superfície de ataque externa, incluindo atividade de impersonação de marca, registros de domínios fraudulentos, ameaças de engenharia social, e validar honeytokens para detectar tentativas de movimentação lateral não autorizada.

Sobre Você

Experiência e habilidades obrigatórias

• 2+ anos de experiência prática em um Security Operations Center, monitoramento de segurança ou função de resposta a incidentes, capacidade demonstrada de triagem de alertas, investigação de incidentes e execução de procedimentos de resposta a incidentes.

• Experiência investigando indicadores de exfiltração de dados, incluindo transferências de arquivos incomuns, anomalias de grande volume de dados, tentativas de coleta de credenciais e acesso não autorizado a serviços em nuvem

• Sólida compreensão de conceitos de infraestrutura de TI, incluindo redes (IP, DNS, portas, protocolos), endpoints (macOS) e sistemas de identidade (IAM, SSO, MFA).

• Experiência com frameworks de resposta a incidentes (MITRE ATT&CK), modelos de comando de incidentes e familiaridade com sistemas de tickets (Jira, Linear ou similar).

• Detalhista com forte disciplina de documentação. Capaz de escrever resumos de incidentes e notas de turno claros e concisos, acompanhamento confiável de tarefas e confortável em fazer perguntas esclarecedoras em vez de fazer suposições.

• Solucionador proativo de problemas e pensador analítico com bom julgamento sobre quando escalar versus quando investigar mais a fundo.

Experiência desejável

• Bacharelado em Cibersegurança, Ciência da Computação ou Tecnologia da Informação.

• Proficiência com Okta para fluxos de trabalho de SSO/autenticação, operações de console administrativo e gerenciamento de acesso de usuários é altamente desejável.

• Experiência com Jamf para gerenciamento de dispositivos Apple/macOS

• Exposição a Google SecOps, DoControl, Code42 e Cloudflare email security.