← Todas as vagas de Segurança da Informação|Vagas na Rede Américas

Rede Américas

São Paulo, SP, BRA

Analista de Segurança da Informação Pl (SOC/SIEM)

Híbridofull_time

LOCALIZAÇÃO

São Paulo, SP, BRA

MODELO

Híbrido

PUBLICADA

Descricao da vaga

Cuidar também é viabilizar, planejar e transformar.

Somos a Rede Américas, um grupo hospitalar robusto que tem como propósito a Paixão por Cuidar.

No Corporativo, apoiamos quem está na linha de frente com gestão estratégica, agilidade e inovação. Trabalhamos juntos(as) para gerar impacto real e sustentável. Aqui, você encontra uma carreira que conecta propósito e resultado nos bastidores do cuidado.

Temos um compromisso com a Diversidade!

Na Rede Américas, acolher, respeitar e valorizar cada pessoa faz parte do nosso compromisso com um ambiente seguro, inclusivo e com real senso de pertencimento. Incentivamos a candidatura de pessoas de todas as identidades e vivências porque equipes plurais constroem um cuidado mais completo, humano e transformador.

📌 Importante: não efetuamos cobranças de taxas em nossos processos seletivos.

#CarreiraqueConecta #PaixãoPorCuidar #SouRedeAméricas

Responsabilidades e atribuicoes

Atuar no monitoramento, análise e tratamento de incidentes de segurança, garantindo a correta operação do SOC e contribuindo para a evolução dos mecanismos de detecção, proteção e resposta da organização.

1. Monitoramento e Análise de Incidentes

Analisar alertas e eventos de segurança, conduzindo investigações e executando ações de tratamento conforme os processos estabelecidos.

2. Gestão de Chamados de Segurança

Acompanhar e resolver demandas relacionadas à Segurança da Informação, garantindo o atendimento dentro dos SLA's definidos.

3. Operação e Sustentação do SIEM

Realizar análises de eventos, validação de alertas e apoio na manutenção e evolução das capacidades de monitoramento e detecção.

4. Escalonamento e Coordenação

Atuar como ponto focal no acompanhamento de incidentes junto às equipes técnicas responsáveis até sua resolução.

5. Melhoria Contínua

Contribuir para a atualização de procedimentos, playbooks, indicadores e processos operacionais do SOC.

6. Apoio ao CSIRT

Auxiliar atividades de investigação, resposta a incidentes e coleta de evidências quando necessário.

Requisitos

Monitoramento de Segurança: Experiência em análise de eventos, tratamento de alertas e operações de SOC.
SIEM e Detecção: Conhecimento em plataformas SIEM, correlação de eventos, regras de detecção e análise de logs.
Segurança Defensiva: Experiência com soluções EDR/XDR, monitoramento de endpoints e investigação de incidentes de segurança.
Redes: Conhecimento em sistemas Windows e Linux, Active Directory, redes TCP/IP, DNS, VPN e conceitos de Cloud Computing.
Resposta a Incidentes: Conhecimento em análise de IOC, tratamento de incidentes e frameworks de segurança.
Automação: Conhecimento em PowerShell, Python ou linguagens similares para automação de atividades operacionais.
Frameworks : Conhecimento em MITRE ATT&CK, NIST Cybersecurity Framework e CIS Controls.

Diferenciais

Experiência em operações SOC ou MDR.
Conhecimento em SOAR e automação de processos de resposta.
Conhecimento em Cloud Security.
Certificações Security+, SC-200, SC-900 ou similares.
Experiência com análise de malware e forense básica.
Conhecimento em Threat Intelligence e Cyber Defense.
Inglês intermediário