Analista de Segurança Cibernética (SOC N2) – Inglês Requerido

Sobre a vaga

A Avanade, área de Segurança da Informação da Accenture, procura um Analista de Segurança Cibernética (SOC N2) em São Paulo. A função atua na operação diária do Security Operations Center, identificando, investigando e respondendo a incidentes de segurança, analisando alertas e apoiando a melhoria dos processos de monitoramento, detecção e resposta a ameaças, com inglês intermediário ou avançado.

Principais responsabilidades

• Investigar alertas e incidentes de segurança com SIEM e EDR, validando, contendo e escalonando conforme necessário
• Correlacionar eventos e identificar atividades suspeitas em Microsoft Sentinel, Microsoft Defender XDR, Google SecOps, CrowdStrike Falcon, Trend Vision One, Splunk e soluções equivalentes
• Realizar análises com consultas em KQL e outras ferramentas de busca das plataformas dos clientes
• Aplicar playbooks, runbooks e procedimentos operacionais para triagem, investigação e resposta a incidentes
• Investigar comprometimento de credenciais, malware, phishing, movimentação lateral e execução suspeita
• Apoiar a análise de ameaças com MITRE ATT&CK, indicadores de comprometimento e inteligência de ameaças
• Trabalhar com equipes de infraestrutura, identidade, cloud e segurança para mitigar incidentes
• Melhorar casos de uso, regras de detecção, documentação técnica e procedimentos do SOC

Perfil desejado

• Experiência em SOC, monitoramento de segurança ou resposta a incidentes
• Inglês intermediário ou avançado para clientes e equipes globais
• Diferencial: certificações como SC-200, SC-900, AZ-900, CompTIA Security+, CySA+ ou certificações CrowdStrike e Google SecOps
• Diferencial: experiência com Microsoft Sentinel e Defender XDR, automação com Logic Apps, PowerShell ou Python, e ambientes Azure, AWS ou GCP

Competências requeridas

• SIEM: Microsoft Sentinel, Google SecOps, CrowdStrike Falcon, Trend Vision One, Splunk
• EDR/XDR: Microsoft Defender for Endpoint, Microsoft Defender XDR, CrowdStrike Falcon, Trend Vision One
• Análise de alertas em endpoints, identidade, e-mail, rede e cloud
• Consultas com KQL ou linguagens equivalentes
• Incident Response, ciclo de vida de incidentes e MITRE ATT&CK
• Familiaridade com Microsoft 365, Azure e segurança Microsoft

O que oferecemos

• Vale refeição ou alimentação e cartão Multibenefícios
• Convênio médico e odontológico, seguro de vida e previdência privada
• Certificações e treinamentos, Wellhub e sessões de bem-estar
• Auxílio creche, Career Advisor (mentoria) e Birthday Off
• Participação nos resultados da empresa; para cargos gerenciais, veículo corporativo, estacionamento e auxílio combustível