---
title: "Analista SOC L3 / Resposta a Incidentes"
url: "https://python.dev.br/vagas/kw6y2z7ijxuojws2-proarch-analista-soc-l3-resposta-a-incidentes/"
markdown_url: "https://python.dev.br/vagas/kw6y2z7ijxuojws2-proarch-analista-soc-l3-resposta-a-incidentes.MD"
description: "Analista SOC L3 remoto na Colômbia, com foco em resposta a incidentes, Microsoft Defender, Sentinel, CrowdStrike, Python e automação."
date: "2026-05-27"
author: ""
---

# Analista SOC L3 / Resposta a Incidentes

Analista SOC L3 remoto na Colômbia, com foco em resposta a incidentes, Microsoft Defender, Sentinel, CrowdStrike, Python e automação.


<h3>Sobre a vaga</h3><p>A ProArch busca uma pessoa sênior para atuar como Analista SOC L3 / Resposta a Incidentes em modelo remoto na Colômbia.</p><p>A função envolve investigação avançada de incidentes, operações de SIEM/SOAR, automação de detecção e uso de ferramentas Microsoft Security e CrowdStrike.</p><h3>Responsabilidades</h3><ul><li>Atuar em triagem, investigação e resposta a incidentes de segurança em nível L3.</li><li>Operar e otimizar ambientes de SIEM, incluindo Microsoft Sentinel e Defender XDR.</li><li>Apoiar atividades de threat intelligence, detecção e automação de processos de segurança.</li><li>Investigar alertas em endpoints, identidade, e-mail, aplicações em nuvem e ambientes corporativos.</li><li>Criar ou manter automações e scripts para apoiar resposta a incidentes e operações SOC.</li></ul><h3>Requisitos</h3><ul><li>Experiência sênior em SOC, resposta a incidentes ou operações avançadas de segurança.</li><li>Conhecimento em Microsoft Defender for Endpoint, Defender XDR, Defender for Identity, Defender for Office 365 e Defender for Cloud Apps.</li><li>Experiência com Microsoft Sentinel, operações de SIEM, SOAR e KQL.</li><li>Vivência com CrowdStrike Falcon, EDR, segurança de e-mail, identidade e autenticação.</li><li>Experiência com Microsoft Purview, Entra ID, Microsoft Graph API, REST APIs e Logic Apps.</li><li>Capacidade de criar scripts e automações com Python, PowerShell, VBA ou outras linguagens de scripting.</li></ul><h3>Tecnologias e ferramentas</h3><ul><li>Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview e Entra ID.</li><li>CrowdStrike Falcon, plataformas de threat intelligence e soluções de segurança de e-mail.</li><li>Python, PowerShell, REST APIs, Microsoft Graph API, Logic Apps e KQL.</li><li>Datto Autotask, plataformas SOAR e tecnologias de segurança em nuvem.</li></ul>