Analista SOC (Security Operations Center) Sênior

JOB DESCRIPTION

Se você tem paixão por inovação e busca trabalhar em um ambiente que promove agilidade, colaboração e desafios, esta pode ser a sua oportunidade!

Estamos em busca de uma pessoa com sólida experiência em operações de segurança, capaz de atuar tanto na linha de frente do monitoramento quanto na construção e evolução da maturidade do SOC. Se você é movido por investigação, tem olhar detalhista, não se satisfaz com a primeira resposta e sabe que a diferença entre um falso positivo e um incidente real muitas vezes está em um único evento de log, essa vaga é para você. 

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

RESPONSIBILITIES AND ASSIGNMENTS

• Identificar, avaliar e mitigar riscos cibernéticos e vulnerabilidades, garantindo a proteção dos ativos da empresa;
• Administrar a plataforma de SIEM, criando, ajustando e aprimorando regras de correlação e casos de uso, definindo níveis de severidade e criticidade para priorização e resposta; 
• Realizar a ingestão de novas fontes de dados no SIEM, incluindo manutenção, normalização/parsing de logs e integrações com sistemas internos e externos;
• Realizar e supervisionar o monitoramento contínuo de eventos e incidentes de segurança utilizando ferramentas SIEM, SOAR, EDR/XDR e soluções correlatas;
• Realizar atividades de threat hunting, identificando comportamentos suspeitos e ameaças de forma proativa;
• Atuar com Threat Intelligence (produção e consumo de CTI), integração com TIPs (como MISP), e automação de IOCs; 
• Liderar a investigação e resposta a incidentes cibernéticos, propondo ações corretivas e preventivas;
• Criar e revisar documentos operacionais e fluxos de resposta a incidentes;
• Apoiar e acompanhar testes de segurança (pentests) e acompanhar os planos de remediação;
• Garantir conformidade com normas e regulamentos (PCI-DSS, ISO 27001, SOC2, normativos do Bacen), apoiando auditorias internas e externas;
• Produzir relatórios gerenciais e técnicos sobre o status da segurança e os incidentes tratados, sugerindo melhorias contínuas;
• Apoiar e Acompanhar exercícios de simulação de incidentes: tabletop, red team, blue team e purple team;
• Atuar na melhoria contínua dos processos, fluxos e maturidade do SOC; 
• Colaborar com times internos na evolução contínua das práticas de segurança da informação;
• Orientar e capacitar os membros do time, promovendo boas práticas de segurança da informação.

REQUIREMENTS AND QUALIFICATIONS

• Ampla experiência em ambientes SOC, com atuação em incidentes de segurança complexos;
• Perfil crítico, atenção aos detalhes e forte capacidade analítica;
• Visão investigativa e senso de urgência na identificação e tratativa de ameaças;
• Experiência prévia em instituições financeiras ou ambientes altamente regulados;
• Conhecimento avançado em ferramentas de monitoramento e resposta a incidentes (SIEM, SOAR, IDS/IPS, EDR/XDR);
• Sólida compreensão de frameworks e normas de segurança (ISO 27001, PCI-DSS, NIST, MITRE ATT&CK, CIS Controls, OWASP);
• Experiência com scripts e automações (Python, PowerShell ou similares) para otimização e automação de processos de segurança;
• Vivência em projetos de implementação e gestão de controles de segurança cibernética;
• Comunicação eficaz para interação com stakeholders técnicos e não técnicos.

Diferenciais

• Graduação em andamento em Sistemas de Informação ou áreas correlatas;
• Experiência em implantação de Security Operations Center;
• Experiência com certificações PCI-DSS, ISO 27001, SOC2 e Bacen;
• Certificações em Security (CySA+, CEH, CSA, AWS Security Specialty);
• Experiência com AWS e Cloud Security;
• Experiência com WAF, DLP, IPS, IDS, EDR/XDR, SIEM e SOAR.

ADDITIONAL INFORMATION

• Carga horária de 8h por dia (seg a sex - não compensamos os sábados);
• Contratação CLT.

NÓS QUEREMOS MUDAR O MUNDO E COMEÇAMOS POR AQUI! VOCÊ VEM COM A GENTE?

Somos uma Fintech, Instituição de Pagamento credenciada pelo Banco Central do Brasil e temos como propósito maximizar a produtividade das empresas através da tecnologia. Oferecemos uma solução completa para gestão de cobranças, pagamentos, antecipações de recebíveis e atendemos mais de 200 mil clientes divididos entre profissionais autônomos, microempreendedores individuais (MEI) e grandes empresas.

Nosso sonho começou em 2010, em Joinville/SC e acreditamos que o céu não é o limite para o nosso crescimento. Não é à toa que atualmente nosso time está em vários cantos do Brasil! Mais de 1.000 pessoas sonham junto com o Asaas, de forma colaborativa, inovadora, eficiente, com autonomia e liberdade para voar alto.

Voos altos exigem recursos para viver e trabalhar melhor, além de liberdade para administrá-los. Por isso, acolhemos e cuidamos do nosso time oferecendo benefícios que apoiam seu crescimento pessoal e profissional:

Para saúde e bem-estar: temos assistência médica e odontológica sem coparticipação, seguro de vida, auxílio para compra de medicamentos e para realizar atividades físicas. Além disso, a Neon é nossa parceira para cuidar da saúde financeira do time e a Zenklub para a saúde física e mental (oferecemos 4 sessões mensais de terapia ou nutricionista gratuitas). Na sede, também temos quick massage. 

Para alimentação e família: nosso benefício alimentação é flexível, por meio de um cartão de crédito, bandeira Visa. O saldo pode ser usado como cada um desejar. Na sede, temos free food e, para as famílias, oferecemos auxílio creche, programa de apoio parental e licença maternidade e paternidade estendida.

Para educação e crescimento: além de um ambiente de desafios e muito desenvolvimento, temos uma plataforma de treinamentos in company e disponibilizamos auxílio educação que subsidia 70% de mensalidades de graduações e idiomas, bem como a compra de cursos e livros, para que nosso time nunca pare de aprender. 

Para o trabalho remoto de qualidade: oferecemos auxílio Home Office, equipamentos de trabalho, auxílio mobília e temos parceria com a WOBA, para os nossos colaboradores usarem coworkings em todo o Brasil quando desejarem. Conheça nossa sede, em Joinville/SC, nesse tour virtual!

Extras, porque o Dream Team merece: temos Day Off no mês do aniversário, auxílio Happy Hour, bonificação por indicação de novos colaboradores, bonificação baseada em metas anuais, plano de Stock Options e um ambiente leve, no dress code!