Analista SOC L3 / Resposta a Incidentes

Sobre a vaga

A ProArch busca uma pessoa sênior para atuar como Analista SOC L3 / Resposta a Incidentes em modelo remoto na Colômbia.

A função envolve investigação avançada de incidentes, operações de SIEM/SOAR, automação de detecção e uso de ferramentas Microsoft Security e CrowdStrike.

Responsabilidades

• Atuar em triagem, investigação e resposta a incidentes de segurança em nível L3.
• Operar e otimizar ambientes de SIEM, incluindo Microsoft Sentinel e Defender XDR.
• Apoiar atividades de threat intelligence, detecção e automação de processos de segurança.
• Investigar alertas em endpoints, identidade, e-mail, aplicações em nuvem e ambientes corporativos.
• Criar ou manter automações e scripts para apoiar resposta a incidentes e operações SOC.

Requisitos

• Experiência sênior em SOC, resposta a incidentes ou operações avançadas de segurança.
• Conhecimento em Microsoft Defender for Endpoint, Defender XDR, Defender for Identity, Defender for Office 365 e Defender for Cloud Apps.
• Experiência com Microsoft Sentinel, operações de SIEM, SOAR e KQL.
• Vivência com CrowdStrike Falcon, EDR, segurança de e-mail, identidade e autenticação.
• Experiência com Microsoft Purview, Entra ID, Microsoft Graph API, REST APIs e Logic Apps.
• Capacidade de criar scripts e automações com Python, PowerShell, VBA ou outras linguagens de scripting.

Tecnologias e ferramentas

• Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview e Entra ID.
• CrowdStrike Falcon, plataformas de threat intelligence e soluções de segurança de e-mail.
• Python, PowerShell, REST APIs, Microsoft Graph API, Logic Apps e KQL.
• Datto Autotask, plataformas SOAR e tecnologias de segurança em nuvem.