Supervisor Técnico SOC (Incidents Analysis) | 12x36 diurno

#We

Are

Vision 🧡

Vision Cybersecurity: somos o começo, o crescimento e

o sucesso da infraestrutura de tecnologia no Brasil 🚀

Nós protegemos dados, impulsionamos negócios e fortalecemos

o futuro dos nossos clientes por meio de inovação, excelência técnica, ética e

antecipação. Trabalhamos diariamente para simplificar desafios complexos e

garantir mais segurança no mercado Enterprise no Brasil.

Na Vision, valorizamos a troca de conhecimento, o

aprendizado contínuo, a colaboração e o protagonismo. Somos um time que

acredita na força das conexões, no desenvolvimento das pessoas e na construção

de um ambiente onde cada profissional pode crescer, contribuir e gerar impacto

real.

Buscamos pessoas curiosas, comprometidas e que queiram

evoluir junto com a gente, contribuindo para tornar o mundo digital mais seguro

todos os dias.

Somos um time formado por pessoas que veem além do óbvio!

🧡u

Responsabilidades e atribuições

Buscamos um(a)

Supervisor(a) Técnico(a) SOC I

para atuar na liderança técnica e operacional do Security Operations Center (SOC), garantindo a qualidade das análises e investigações de segurança, o cumprimento dos níveis de serviço (SLAs), a correta priorização dos incidentes e a evolução contínua da operação.O profissional será responsável por apoiar e direcionar tecnicamente os analistas do SOC, acompanhar situações críticas, assegurar o cumprimento dos processos e playbooks estabelecidos e atuar como ponto de escalonamento para ocorrências que demandem maior profundidade técnica ou tomada de decisão operacional.A posição exige capacidade de liderança, organização, visão analítica e conhecimento técnico em Cybersecurity, especialmente em processos de

Monitoramento, Detecção, Investigação e Resposta a Incidentes.

Requisitos e qualificações

Supervisionar as atividades operacionais e técnicas dos analistas do SOC durante o turno;Garantir a adequada

triagem, investigação, classificação, priorização e escalonamento dos alertas e incidentes de segurança;Atuar como referência técnica para os analistas

N1 e N2, apoiando investigações de maior complexidade;Acompanhar continuamente as filas de atendimento, prioridades, severidades e

• SLAs, direcionando a equipe sempre que necessário
• Garantir que alertas críticos e incidentes relevantes sejam tratados e escalonados dentro dos procedimentos estabelecidos
• Apoiar investigações envolvendo diferentes tecnologias e fontes de evidências, incluindo

• SIEM, EDR/XDR, Active Directory, Firewall, Proxy, VPN, Microsoft 365, Entra ID, Cloud e soluções de segurança
• Correlacionar eventos provenientes de diferentes fontes para apoiar a identificação de comprometimentos, movimentação lateral, persistência, elevação de privilégios e demais comportamentos suspeitos
• Apoiar tecnicamente situações de

Incidente de Segurança e Crise Cibernética, realizando os escalonamentos necessários para equipes especializadas;Garantir a execução e aderência aos

• playbooks, procedimentos operacionais e processos de resposta a incidentes
• Avaliar a qualidade técnica das análises realizadas pelo time, identificando oportunidades de melhoria
• Apoiar a identificação e tratativa de

falsos positivos, recomendando ajustes de regras, filtros e casos de uso;Trabalhar em conjunto com as equipes de

Engenharia, Threat Hunting, Threat Intelligence, DFIR e demais áreas de Cybersecurity

• para evolução das capacidades de detecção e resposta
• Identificar gaps de monitoramento, cobertura ou processo e direcionar as oportunidades de melhoria para as áreas responsáveis
• Acompanhar indicadores operacionais e de desempenho do SOC, incluindo

• SLA, MTTA, MTTD, MTTR, volume de alertas, backlog e qualidade das tratativas
• Realizar acompanhamento técnico e feedback contínuo dos analistas, contribuindo para o desenvolvimento e evolução da equipe
• Apoiar a distribuição das atividades considerando criticidade, prioridade, capacidade e conhecimento técnico dos profissionais
• Garantir a adequada documentação das análises, evidências, ações realizadas e recomendações nos sistemas de gestão de incidentes
• Apoiar a comunicação e o escalonamento de incidentes junto aos clientes e áreas internas, garantindo informações claras, objetivas e tecnicamente fundamentadas
• Participar de reuniões operacionais, técnicas e de acompanhamento quando necessário
• Apoiar processos de

RCA (Root Cause Analysis)

e análise pós-incidente, contribuindo para identificação de causa raiz e ações preventivas;Contribuir para iniciativas de

• melhoria contínua, automação, otimização de processos e aumento da maturidade do SOC
• Garantir a continuidade operacional durante o turno, realizando os devidos registros e handovers para as equipes subsequentes
• Atuar de forma proativa na identificação de riscos operacionais que possam comprometer a qualidade, disponibilidade ou eficiência dos serviços prestados pelo SOC.Perfil esperado

Buscamos um profissional com

perfil técnico, investigativo e de liderança, capaz de tomar decisões em ambientes de alta criticidade, orientar tecnicamente a equipe e manter uma visão ampla da operação.É importante possuir boa comunicação, capacidade de priorização, senso de urgência, organização e equilíbrio para atuar em incidentes críticos, mantendo o foco na qualidade da investigação e na continuidade dos serviços de segurança.

Informações adicionais

BENEFÍCIOS DE SER VISION! 🧡

Na Vision, a segurança começa com pessoas. Por isso, sempre

buscamos bem-estar, desenvolvimento e crescimento para nossos colaboradores.

Para sua saúde física e mental:

🩺 Plano de saúde Bradesco

Top Nacional;

🦷 Plano Odontológico

Odontoprev;

🌱Seguro de

vida;

📱 Pipo Saúde: Corretora

digital de saúde e benefícios corporativos;

🏋️‍ Total

Pass: Plataforma que

conecta você às diversas redes para ajudar no cuidado do seu bem-estar (e o de

sua família).

Para seu dia a dia:

🚌 Vale transporte;

💳Alelo Tudo: Alimentação

e Refeição em um único cartão;

💰 Previdência Privada:

Match em dobro, aqui a VISION contribui com você;

🎂 Dayoff de Aniversário:

Que tal um vale folga no mês do aniversário?

🤝 Campanha de Indicação:

Aqui sua indicação vale dinheiro;

📚 Descontos em

Instituições de Ensino;

🍼

Kit Vision Baby:

Porque os novos começos também merecem cuidado e celebração;

🔅 Descontos exclusivos no

grupo SESC: Lazer para você e sua família;

💻Kit Boas-vindas:

Preparamos um Super kit para apoiar no seu dia a dia no trabalho;

☕ Café da manhã e da tarde com

frutas para os dias presenciais.

Para o desenvolvimento da sua carreira:

📚Deep

Learning: Nossa

Universidade Corporativa;

🚀 Oportunidade de

crescimento profissional;

🚀 Cultura de feedback e

desenvolvimento;

🚀 Programa exclusivo para

lideranças;

🚀Aqui você tem um

ambiente descontraído, que respira inovação; Nossa liderança é acessível! As

portas estão sempre abertas e você pode encontrá-los nos corredores da

empresa.

Você vai se manter atualizado com novidades do mercado e

estará sempre em contato com um time inovador.

Tá esperando o que? #We

AreVISION