Cyber Security Specialist (SOC/CSIRT)

Sobre a vaga

O Agibank busca um profissional de cibersegurança para atuar no time de SOC/CSIRT, contribuindo com a detecção, investigação e resposta a incidentes de segurança. Você trabalhará em um ambiente que combina tecnologia avançada e foco total na experiência do cliente.

Principais responsabilidades

• Operar o SOC de ponta a ponta: detecção, triagem, investigação e resposta a incidentes.
• Conduzir atividades de DFIR, incluindo coleta, preservação e análise de evidências.
• Realizar engenharia reversa básica/intermediária para extração de IOCs/TTPs e análise de malware.
• Parsear, normalizar e correlacionar logs de múltiplas fontes.
• Desenvolver regras, hunting, automações e investigações usando Regex, KQL, SQL, Python e PowerShell.
• Utilizar ferramentas SIEM, EDR, SOAR e de gerenciamento de vulnerabilidades (QRadar, Splunk, Sentinel One, CrowdStrike, Tenable, Rapid7, Qualys, etc.).
• Garantir a segurança em ambientes cloud (AWS e Azure), analisando logs, IAM, CSPM e arquiteturas.

Perfil desejado

• Experiência sólida em operações de SOC e DFIR.
• Capacidade de engenharia reversa e análise de malware.
• Conhecimento avançado de correlação de logs e criação de queries.
• Familiaridade com ambientes AWS e Azure.

Competências requeridas

• SIEM (QRadar, Splunk, Sentinel).
• EDR (Sentinel One, CrowdStrike).
• SOAR e ferramentas de Vulnerability Management (Tenable, Rapid7, Qualys).
• Regex, KQL, SQL, Python, PowerShell.
• Parseamento e correlação de logs.
• Engenharia reversa e análise de malware.
• Segurança em cloud (AWS, Azure, IAM, CSPM).