Analista de Segurança Cibernética Pleno - SOC (Noturno 12x36)

A área de Detecção e Resposta a Incidentes Cibernéticos é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética; monitorar, sob a ótica de segurança cibernética, o ambiente de TI do Centro Cooperativo Sicoob (CCS) e Cooperativas a fim de identificar e corrigir pontos de fragilidades que possam representar um risco negativo ao conglomerado Sicoob; instalar, implantar e manter os ambientes de TI do CCS, mantendo-os em funcionamento aos cooperados e usuários dos recursos de TI, através da implementação de sistemas, soluções para segurança de ambientes e metodologias conforme as necessidades estabelecidas; e, por fim, gerar evidências solicitadas pelas áreas e demais equipes de auditoria interna ou externa, elaborar relatórios técnicos 

Atividades:

• Desenvolver, ajustar e otimizar casos de uso de detecção em ferramentas como SIEM, EDR e SOAR, criando regras, correlações e playbooks para identificação de atividades maliciosas e redução de falsos positivos. 
• Realizar Threat Hunting em fontes abertas (OSINT) e privadas para identificação de ameaças e possíveis irregularidades que possam comprometer sistemas críticos. 
• Monitorar continuamente alertas, eventos e logs de segurança, identificando comportamentos anômalos e indicadores de comprometimento (IoCs). 
• Conduzir análises avançadas de incidentes, investigando eventos críticos, avaliando impacto e apoiando nas ações de contenção, erradicação e recuperação. 
• Correlacionar alertas internos com feeds de inteligência de ameaças e frameworks como MITRE ATT&CK, fortalecendo as capacidades de detecção. 
• Elaborar relatórios técnicos, registros de incidentes e documentação operacional, apoiando a evolução dos controles de segurança. 
• Propor melhorias contínuas em processos, ferramentas e controles do SOC. 
• Compartilhar conhecimento com a equipe e áreas correlatas, contribuindo para o fortalecimento da cultura de segurança cibernética na organização. 

Requisitos Obrigatórios:

• Graduação em Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas;
• Experiência em segurança cibernética, especialmente em resposta a incidentes e operação de soluções de segurança;
• Experiência com SIEM (nível avançado); 
• Experiência com EDR (Endpoint Detection and Response) (nível avançado);
• Conhecimento em SOAR para automação de resposta a incidentes. 
• Experiência em resposta a incidentes cibernéticos e análise avançada de eventos de segurança;
• Conhecimento em análise avançada de logs e investigação de incidentes em host e rede;
• Conhecimento em MITRE ATT&CK;
• Conhecimento em WAF (Web Application Firewall);
• Experiência com frameworks de segurança como ISO/IEC 27001, NIST e/ou CIS Controls;
• Conhecimento ou capacitação em temas como Threat Intelligence, MISP, Inteligência de Ameaças e Perícia Digital. 

Requisitos Desejáveis:

• Experiência com forense computacional e análise de malware. 
• Vivência em gestão e administração de soluções de segurança de perímetro. 
• Experiência com integração de ferramentas de segurança e automação de processos de resposta a incidentes. 
• Atuação em ambientes corporativos complexos ou operações de SOC. 
• Perfil analítico, com boa comunicação técnica e capacidade de resolução de problemas de alta criticidade. 
• Interesse em aprendizado contínuo e atualização constante em técnicas de ataque e defesa cibernética.