Coordenador de SOC

Liderar a operação do SOC aplicando melhoria de processos, gestão de indicadores e resposta a incidentes críticos, unindo sólida experiência em tecnologias de detecção (SIEM/EDR), frameworks de segurança (MITRE ATT&CK/NIST) e forte habilidade em governança e relacionamento com clientes.

Responsabilidades e atribuições

• Coordenar e liderar a equipe do SOC, realizando avaliações de desempenho, acompanhamento de metas individuais e aplicação de feedbacks constantes para apoiar a evolução de carreira dos analista;
• Elaborar e acompanhar o plano de capacitação técnica da equipe, além de atuar ativamente no processo seletivo para contratações alinhadas aos perfis necessário;
• Organizar a distribuição de demandas com base no nível técnico (skill) dos analistas, gerenciar escalas de trabalho e plantões para garantir a operação ininterrupta (24x7);
• Responder pela criação, implementação, melhoria contínua e documentação dos processos internos e operacionais do SOC, garantindo a conformidade com as metodologias e padrões da empresa;
• Supervisionar a rotina diária (incidentes, requisições, mudanças e checklists operacionais), garantindo o cumprimento rigoroso dos Acordos de Nível de Serviço (SLA);
• Desenvolver, monitorar e manter os indicadores de desempenho da área (KPIs), reportando periodicamente os resultados operacionais e a performance da equipe ao Gerente de SOC;
• Coordenar o processo de transição, mapeamento e internalização de novos contratos de serviços gerenciados e suporte/manutenção no SOC;
• Atuar como a principal referência para escalonamentos técnicos e de negócios, liderando a resolução de crises para clientes internos e externo;
• Supervisionar as atividades de Threat Hunting e integrar feeds de Threat Intelligence (Inteligência de Ameaças) à operação, antecipando cenários de risco antes que se tornem incidente;
• Coordenar o desenvolvimento, homologação e tuning de novos casos de uso, regras de correlação no SIEM/SOAR e playbooks de automação, visando a redução de falsos positivos e o aumento da eficiência operacional;
• Garantir o alinhamento das capacidades de detecção e resposta do SOC com frameworks de mercado, especificamente o MITRE ATT&CK, identificando gaps de visibilidade no ambiente;
• Acompanhar os relatórios de gestão de vulnerabilidades e correlacionar superfícies de ataque expostas com os alertas de monitoramento, priorizando a resposta a incidentes críticos;
• Conduzir reuniões de Post-Mortem após incidentes de alta criticidade, identificando a causa raiz e implementando planos de ação estruturais para evitar a recorrência;
• Planejar e executar exercícios simulados de crise com a equipe e stakeholders, avaliando a eficácia do plano de resposta a incidentes da companhia;
• Executar outras atividades correlatas, conforme necessidade ou a critério de seu superior;

Requisitos e qualificações

Escolaridade desejável - Superior Completo - TI ou Áreas Correlatas;

Requisitos desejáveis - Experiencias anteriores como Analista senior de SOC e/ou teach leadCertificações CEH, CompTIA CySA+ ou conhecimento equivalente. Conhecimento prático nos frameworks MITRE ATT&CK (táticas e técnicas de ataque) e NIST Incident Response. Sólido entendimento de arquitetura de redes, protocolos de comunicação, sistemas operacionais (Windows/Linux) e segurança em ambientes de nuvem (AWS, Azure ou GCP). Experiência com metodologias de gerenciamento de crises e incidentes críticos.Habilidade para definir, coletar e analisar indicadores de performance operacionais e contratuais (SLA, KPIs, MTTR, MTTD). Técnicas de Liderança e gestão do tempo.

Experiência - Pelo menos 5 anos em TI ou SI

Competências Pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados; Postura e Apresentação; Capricho; Visão do Negócio.

Idiomas desejáveis - Inglês intermediário