En el Grupo Stefanini, creemos en el poder de la colaboración. Co-creamos soluciones innovadoras en asociación con nuestros clientes, combinando tecnología de punta, inteligencia artificial y la creatividad humana. Estamos a la vanguardia de la resolución de problemas de negocio, aportando un impacto real a escala global. Al unirte a Stefanini, te conviertes en parte de un viaje global de transformación. Estamos comprometidos con crear un impacto positivo no solo en los negocios, sino también en la vida de nuestros colaboradores. Si buscas una oportunidad de crecimiento profesional en una empresa que valora la innovación, el respeto, la autonomía y la asociación, ¡la encuentras aquí! ¡Únete a nosotros y sé parte del cambio! (LI-HYBRID) (LI-RL1)
Buscamos un(a) profesional para desempeñarse como Analista SOC N2, con foco en monitoreo, triaje e investigación inicial de alertas de seguridad. La posición será responsable de analizar eventos recibidos desde el SIEM, validar el contexto de las alertas, identificar posibles falsos positivos y realizar el escalamiento adecuado a los clientes. Es fundamental tener espíritu crítico, capacidad analítica y buena interpretación de eventos de seguridad, evitando el simple reenvío de alertas sin investigación previa.
Principales responsabilidades
- Monitorear eventos y alertas de seguridad generados por las plataformas de SIEM.
- Realizar el triaje de las alertas recibidas, evaluando criticidad, contexto y posible impacto.
- Ejecutar la primera investigación para identificar si el evento presenta características de:
- falso positivo;
- comportamiento esperado;
- actividad sospechosa;
- posible incidente de seguridad.
- Correlacionar información de diferentes fuentes de logs para enriquecer el análisis.
- Validar información como usuario, origen, destino, IP, hostname, horario, tipo de evento y comportamiento asociado.
- Documentar de forma clara el análisis realizado y las evidencias identificadas.
- Enviar alertas relevantes a los clientes con contexto técnico, evidencias y recomendación inicial.
- Evitar el envío de alertas sin análisis o sin información suficiente para la toma de decisiones.
- Realizar el escalamiento de eventos críticos conforme a los playbooks y procedimientos definidos.
- Trabajar en conjunto con los equipos de Ingeniería de SIEM, Threat Hunting y CSIRT cuando sea necesario.
- Apoyar en la identificación de falsos positivos recurrentes y oportunidades de ajuste de reglas.
- Cumplir con los SLAs de atención y escalamiento definidos para cada cliente.
- Registrar correctamente todas las gestiones en los sistemas internos de atención.
Buscamos una persona con fuerte espíritu crítico, que no se limite a reenviar alertas. El profesional debe ser capaz de analizar el contexto, cuestionar el comportamiento observado y buscar evidencias adicionales antes de concluir o escalar un evento.
Objetivo del puesto
Garantizar que las alertas enviadas a los clientes hayan pasado por un análisis inicial consistente, con contexto suficiente para apoyar la toma de decisiones y reducir el envío de falsos positivos o eventos sin investigación adecuada.
Conocimientos técnicos deseados
- Experiencia en operación de SOC o monitoreo de seguridad.
- Conocimiento en plataformas de SIEM.
- Capacidad de análisis y correlación de logs.
- Conocimientos básicos o intermedios en:
- Windows;
- Active Directory;
- Microsoft Entra ID;
- redes TCP/IP;
- DNS;
- HTTP/HTTPS;
- autenticación;
- firewall;
- endpoint;
- proxy;
- cloud.
- Conocimiento de conceptos de seguridad de la información y respuesta a incidentes.
- Nociones de MITRE ATT&CK.
- Capacidad para interpretar eventos relacionados con identidad, endpoint, red y aplicaciones.
Diferenciales
- Experiencia con Microsoft Sentinel.
- Experiencia con Microsoft Defender.
- Experiencia con Google SecOps.
- Conocimiento en KQL.
- Experiencia en investigación de incidentes.
- Experiencia en entorno MSS/SOC con múltiples clientes.
Jornada de trabajo
- Escala 12x36 – turno diurno.
- Actuación en entorno de SOC con operación continua y atención a múltiples clientes.
- Lugar de trabajo: SÃO PAULO / SANTANA
🍛 Vale alimentación o vale comida;
👨🏼🎓 Descuento en cursos, universidades e instituciones de idiomas;
📚 Academia Stefanini: plataforma con cursos en línea, gratuitos, actualizados y con certificado;
🗣 Mentoring;
💉 Club de ventajas para consultas y exámenes;
🏥 Asistencia médica;
🦷 Asistencia odontológica;
💰 Club de ventajas y descuentos en los mejores establecimientos;
🛫 Club de viajes;
🐶 Convenio para mascotas.
