Especialista de SOC

Atuar como autoridade técnica e estratégica do SOC, liderando a evolução da maturidade operacional. É responsável por direcionar a postura defensiva contra ameaças complexas, comandar incidentes críticos de alto impacto e alinhar as capacidades do SOC aos objetivos estratégicos do negócio.

• Arquitetura de Detecção & Engenharia: Definir a estratégia global de Engenharia de Detecção, implementando abordagens de Detection-as-Code, automação de testes de regras.
• Threat Hunting & CTI Avançado: Liderar o programa de caça a ameaças estruturado em inteligência proprietária, modelagem de ameaças por setor e análise avançada de dados.
• Gestão Estratégica de Crises: Assumir o comando executivo-técnico em Salas de Crise de incidentes de severidade máxima, orientando a resposta, contenção e report à diretoria e stakeholders.
• Automação & Hiperautomação (SOAR): Projetar o ecossistema de orquestração de resposta, desenvolvendo integrações complexas e algoritmos de auto-remediação de ameaças
• DFIR & Forense Avançada: Conduzir investigações profundas em ambientes multi-cloud e on-premises, realizando engenharia reversa de malware, análise de memória e reconstrução de timelines de ataque complexas.
• Métricas & Governança do SOC: Mapear e evoluir os KPIs/KRIs da operação (MTTD, MTTR, cobertura no MITRE ATT&CK e ROI de ferramentas).
• Mentoria e Elevação Técnica: Atuar como mentor técnico do time (N1, N2 e N3), coordenando exercícios de Purple Teaming e programas de capacitação.
• Promover a melhoria contínua da arquitetura da operação, identificando e propondo a adoção de novas tecnologias e tendências do mercado para garantir a modernização constante e a eficiência das soluções da área.

Escolaridade obrigatória - Superior Completo em TI, Segurança da Informação ou Engenharia. Desejável Pós-Graduação ou MBA em Gestão de Segurança ou Cyber Security.

Requisitos desejáveis - GCIH, GCFA, GNFA, GCDA, OSCP ou equivalentes de nível especialista em Defesa Cibernética.Domínio em ecossistemas SIEM/SOAR/XDR, Detection-as-Code, Python/PowerShell avançado, Forense em Nuvem (AWS/Azure/GCP) e engajamento Purple Team.

Experiência - Mínimo de 7 anos em Segurança da Informação ou SOC, ou histórico comprovado de liderança em incidentes críticos.

Competências pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados; Postura e Apresentação; Capricho; Visão do Negócio.

Idiomas desejáveis - Inglês Fluente (Capacidade de conduzir chamadas internacionais e redigir relatórios)