Analista de CSOC Junior

Sobre a vaga
🛡️ O CSOC da EVERCO protege o ambiente dos nossos clientes com monitoramento 24x7: detectamos ameaças, contemos incidentes e ajudamos cada cliente a voltar à operação com segurança.

🔎 Como Analista de CSOC, você atua na linha de frente dessa operação. Você acompanha os alertas de segurança, separa o que é ruído do que é ameaça real, investiga eventos suspeitos e executa os playbooks de resposta junto com o time.

🔁 Você também participa da análise pós-incidente, para que o mesmo problema não se repita.

🤝 Buscamos alguém que goste de investigar, que escreva com clareza e que entenda que, do outro lado de cada alerta, existe uma empresa contando com a gente.

🕒 A jornada é em escala 12x36 no período noturno: você trabalha 12 horas e descansa as 36 horas seguintes. É assim que garantimos que os ambientes dos nossos clientes estejam protegidos também durante a madrugada.

O que você vai fazer

• 🖥️ Monitorar alertas e eventos de segurança dos ambientes de clientes
• 🎯 Triar alertas, separando falsos positivos de ameaças reais
• 🔎 Investigar eventos suspeitos e documentar as evidências encontradas
• 🚨 Executar os playbooks de resposta a incidentes e escalar casos críticos
• 💻 Acompanhar as soluções de proteção de endpoint (EDR/XDR) monitoradas pelo CSOC
• 📝 Registrar chamados e incidentes com descrição clara, linha do tempo e ações tomadas
• 💬 Comunicar o cliente durante incidentes, de forma objetiva e sem alarmismo
• 🔁 Participar da análise pós-incidente e propor melhorias nos playbooks
• 🤝 Trabalhar em conjunto com os times de NOC, firewall e infraestrutura

O que esperamos

• 🎓 Formação completa ou em andamento em TI, Segurança da Informação, Redes ou áreas afins
• 🌐 Conhecimento de redes: TCP/IP, DNS, HTTP, VPN, portas e protocolos
• 🛡️ Noções de segurança: tipos de ataque, malware, phishing e vulnerabilidades comuns
• 🐧 Familiaridade com ambientes Windows e Linux
• 📄 Capacidade de ler e interpretar logs
• ✍️ Boa escrita em português para relatórios e comunicação com clientes
• 📍 Disponibilidade para trabalho presencial em São João da Boa Vista/SP
• 🌙 Disponibilidade para escala 12x36 no período noturno (12 horas de trabalho por 36 de descanso)

Diferenciais

• ⭐ Experiência anterior em SOC, NOC ou suporte de infraestrutura
• 📊 Experiência com SIEM ou plataformas de correlação de eventos
• 💻 Experiência com soluções de endpoint, especialmente Sophos
• 🔥 Conhecimento de firewall (Sophos, Fortinet ou similares)
• 📘 Conhecimento do NIST CSF ou da ISO 27001
• 🏅 Certificações como CompTIA Security+, CEH, Sophos ou similares
• 🇺🇸 Inglês para leitura técnica
• ⚙️ Scripts em PowerShell, Bash ou Python

Benefícios

• 🎂 Day off no mês do seu aniversário, com folga remunerada
• 🍽️ Vale-Alimentação e Refeição (iFood)
• 🦷 Assistência odontológica (Brasdesco Dental)
• 🏥Plano de Saúde (Unimed)
• 🛡️ Seguro de vida em grupo, custeado integralmente pela EVERCO
• 🩺 Telemedicina (Starbem): consulta médica, nutricionista e sessões de psicologia todo mês, com sigilo total
• 🏋️ Wellhub (Gympass): academias e apps de bem-estar em todo o Brasil
• 💊 AVUS: descontos em medicamentos em farmácias parceiras e em consultas em clínicas credenciadas
• 🔬 DASA: descontos em exames laboratoriais, de imagem e check-ups, extensivos aos dependentes
• Os benefícios não previstos em lei podem ser alterados, ajustados a critério da empresa, conforme a política interna em vigor.