Analista de Triagem e Contenção de Incidentes JR

Analista de Triagem e Contenção de Incidentes JR
Modelo de contratação: Cooperado
Localidade: Curitiba/PR e região para atuar presencial na escala 12x36 (19h as 07h00) em Pinhais

Sobre a Solo Network

A Solo Network é uma empresa de tecnologia que atua com soluções e serviços especializados, conectando inovação, segurança e transformação digital para impulsionar os resultados dos seus clientes. Valorizamos a colaboração, a excelência, o respeito e o compromisso com o sucesso dos clientes.

Sobre a oportunidade

Atuar na linha de frente do SOC com foco em monitoramento contínuo e triagem inicial de eventos de segurança, apoiando a validação e resposta a incidentes sob supervisão. Este profissional contribui para a detecção precoce de ameaças, classificação de alertas conforme criticidade e execução de ações básicas de contenção em incidentes confirmados, reduzindo riscos e apoiando a equipe na resposta rápida a incidentes. Atuar também em casos de maior complexidade, bem como executar outras atividades correlatas e inerentes à função, conforme a necessidade da área.

Principais responsabilidades

·        Monitorar continuamente alertas e eventos de segurança através de ferramentas como SIEM, EDR, NDR, XDR e sistemas correlatos.

·        Realizar triagens iniciais com base em contexto e orientações definidas pela equipe de resposta.

·        Apoiar na validação de alertas e na classificação de incidentes conforme criticidade e tipo.

·        Executar ações básicas de contenção, conforme playbooks e sob supervisão, como: Isolamento de endpoints via EDR; Bloqueio de IPs, domínios ou URLs maliciosas; Desativação temporária de contas suspeitas; Apoio às automações via SOAR.

·        Registrar e documentar todas as ações e evidências no sistema ITSM/SOAR, de forma clara e estruturada.

·        Escalonar eventos que exigirem análise aprofundada para os analistas Pleno ou de Resposta a Incidentes.

·        Contribuir com melhorias nos procedimentos de monitoramento e triagem, compartilhando observações do dia a dia.

·        Desenvolver conhecimentos sobre fundamentos de segurança da informação, tipos de ameaças cibernéticas e operações de SOC.

Experiência:

Com plataformas SIEM, EDR e outras ferramentas de segurança e com ferramentas SOAR, threat intelligence, e conhecimento básico de automação. Apoiar a implementação de conectores para coleta de logs e eventos, ampliando a cobertura de monitoramento.

Idioma

Inglês técnico avançado, com boa capacidade de leitura e escrita.

Formação acadêmica

Ensino superior em andamento ou concluído em Tecnologia da Informação, Redes de Computadores, Processamento de Dados, Ciência da Computação, Engenharia de Software, Análise e Desenvolvimento de Sistemas ou áreas correlatas. Certificações relevantes na área também serão consideradas.