Analista de SOC Pleno - CSIRT

Sobre a SEK

A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.

Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.

Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.

Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente. Nos movemos pela curiosidade e pela inovação para sermos excelentes.

Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.

Sobre a Oportunidade

Esta vaga faz parte da nossa estrutura de CSIRT (Computer Security Incident Response Team), onde você atuará dedicado(a) a um de nossos grandes clientes. O principal objetivo desta posição é atuar na linha de frente para prevenir, detectar, analisar e responder a incidentes de segurança, garantindo a integridade, resiliência e a continuidade dos serviços digitais da operação.

Responsabilidades e Atribuições

• Realizar o monitoramento, a detecção e a resposta a incidentes de segurança em ambiente de alta criticidade.
• Executar a análise de logs, triagem inicial e ações de contenção de ameaças.
• Operar plataformas de segurança, com foco em soluções de SIEM e EDR.
• Elaborar, atualizar e executar playbooks de resposta a incidentes, buscando padronização e eficiência.
• Atuar em regime de sobreaviso, garantindo a pronta resposta a incidentes críticos fora do horário comercial.

Requisitos Obrigatórios

• Experiência prática e comprovada em resposta a incidentes de segurança (vivência em times de CSIRT ou SOC).
• Vivência na operação técnica de ferramentas de SIEM (ex: Splunk, QRadar, Sentinel) e EDR (ex: CrowdStrike, Defender).
• Sólida capacidade de análise de logs, correlação de eventos e contenção tática de ameaças.
• Experiência na criação e execução de playbooks de segurança.
• Disponibilidade para atuar em regime de sobreaviso.

Diferenciais:

• Experiência prática com técnicas de Threat Hunting e Análise Forense.
• Conhecimento aplicado em frameworks de segurança reconhecidos pelo mercado, como NIST e MITRE ATT&CK.
• Certificações de segurança voltadas para Blue Team e resposta a incidentes (ex: GCIH, CySA+ ou equivalentes).