A missão de uma empresa de segurança da informação é garantir a proteção dos seus sistemas e dados contra ameaças cibernéticas.
Funções do Analista de SOC
* Realizar triagem de falsos positivos, análise, contenção e resposta a incidentes de segurança cibernética;
* Conhecimento sobre ameaças cibernéticas, incluindo engenharia reversa, buffer overflow, shellcode, ofuscação, hijacking e process injection;
* Habilidade em linguagens de programação para automação de processos;
* Familiaridade com criptografia e suas aplicações;
* Estabelecer procedimentos, métricas e indicadores de desempenho para o SOC;
* Apoiar investigações forenses e análise de logs em caso de incidentes críticos;
* Desenvolver e revisar playbooks e plano de resposta a incidente;
* Elaborar relatórios e reportes executivos;
* Trabalhar em parceria com áreas de TI e times de infraestrutura;
* Conhecimento em normas e frameworks como ISO 27000, ITIL, FIPS 140-2, CWE, CVSS, CVE e MITRE ATT&CK, além de experiência em EDR e MDR;
Para isso, o candidato deve ter Formação superior em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas e boa capacidade analítica, comunicação clara e habilidades de relacionamento. Além disso, é importante ter experiência com metodologia ágil e boa capacidade de leitura, interpretação e tradução de textos em inglês.
Requisitos necessários
Os requisitos necessários para ocupar o cargo de Analista de SOC são:
* Formação superior em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas;
* Boa capacidade analítica, comunicação clara e habilidades de relacionamento;
* Experiência com metodologia ágil e boa capacidade de leitura, interpretação e tradução de textos em inglês;
* Conhecimento em normas e frameworks como ISO 27000, ITIL, FIPS 140-2, CWE, CVSS, CVE e MITRE ATT&CK, além de experiência em EDR e MDR.
Vantagens
As vantagens de ocupar o cargo de Analista de SOC incluem:
* Oportunidade de trabalhar em uma área em constante evolução;
* Desenvolvimento de habilidades e conhecimentos técnicos;
* Colaboração com equipes especializadas em segurança da informação;
* Opção de desenvolver carreira na área de segurança da informação.