Atuar como autoridade técnica e estratégica do SOC, liderando a evolução da maturidade operacional. É responsável por direcionar a postura defensiva contra ameaças complexas, comandar incidentes críticos de alto impacto e alinhar as capacidades do SOC aos objetivos estratégicos do negócio.
RESPONSABILIDADES E ATRIBUIÇÕES
Arquitetura de Detecção & Engenharia: Definir a estratégia global de Engenharia de Detecção, implementando abordagens de Detection-as-Code, automação de testes de regras.
Threat Hunting & CTI Avançado: Liderar o programa de caça a ameaças estruturado em inteligência proprietária, modelagem de ameaças por setor e análise avançada de dados.
Gestão Estratégica de Crises: Assumir o comando executivo-técnico em Salas de Crise de incidentes de severidade máxima, orientando a resposta, contenção e report à diretoria e stakeholders.
Automação & Hiperautomação (SOAR): Projetar o ecossistema de orquestração de resposta, desenvolvendo integrações complexas e algoritmos de auto-remediação de ameaçasDFIR & Forense Avançada: Conduzir investigações profundas em ambientes multi-cloud e on-premises, realizando engenharia reversa de malware, análise de memória e reconstrução de timelines de ataque complexas.
Métricas & Governança do SOC: Mapear e evoluir os KPIs/KRIs da operação (MTTD, MTTR, cobertura no MITRE ATT&CK e ROI de ferramentas).
Mentoria e Elevação Técnica: Atuar como mentor técnico do time (N1, N2 e N3), coordenando exercícios de Purple Teaming e programas de capacitação.
Promover a melhoria contínua da arquitetura da operação, identificando e propondo a adoção de novas tecnologias e tendências do mercado para garantir a modernização constante e a eficiência das soluções da área.
REQUISITOS E QUALIFICAÇÕES
Escolaridade obrigatória - Superior Completo em TI, Segurança da Informação ou Engenharia. Desejável Pós-Graduação ou MBA em Gestão de Segurança ou Cyber Security.
REQUISITOS
desejáveis - GCIH, GCFA, GNFA, GCDA, OSCP ou equivalentes de nível especialista em Defesa Cibernética.
Domínio em ecossistemas SIEM/SOAR/XDR, Detection-as-Code, Python/PowerShell avançado, Forense em Nuvem (AWS/Azure/GCP) e engajamento Purple Team.
Experiência - Mínimo de 7 anos em Segurança da Informação ou SOC, ou histórico comprovado de liderança em incidentes críticos.
Competências pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados; Postura e Apresentação; Capricho; Visão do Negócio.
Idiomas desejáveis - Inglês Fluente (Capacidade de conduzir chamadas internacionais e redigir relatórios)
Quer se candidatar a esta vaga de Especialista de SOC com vantagem?
Receba em segundos uma versão adaptada do seu currículo com as palavras-chave e competências exatas exigidas pelos recrutadores desta oportunidade.
Clique para selecionar seu currículo (PDF ou Word)
O sistema lê seu histórico e gera a versão ideal para Especialista de SOC