Objetivo do cargo 

Atuar no segundo nível de suporte (N2) da operação de Segurança da Informação, realizando análise, investigação, troubleshooting e tratamento de alertas, eventos e incidentes de segurança escalados pelo time N1. O profissional será responsável por aprofundar as investigações técnicas, apoiar ações de contenção e resolução de incidentes e contribuir para a melhoria contínua dos processos e controles de segurança dos ambientes atendidos.

Principais responsabilidades

• Atuar no tratamento de incidentes, alertas e requisições de Segurança da Informação escalados pelo time N1, garantindo a análise técnica e o cumprimento dos SLAs.
• Analisar e correlacionar logs e alertas provenientes de ferramentas SIEM, identificando eventos relevantes, falsos positivos e possíveis ameaças.
• Investigar eventos de segurança utilizando ferramentas como Wazuh e Elastic Security, realizando consultas, filtros e análise de logs.
• Atuar na análise de eventos relacionados à proteção Anti-DDoS, identificando tráfego anômalo, ataques e possíveis tentativas de indisponibilidade, preferencialmente em ambientes Cloudflare.
• Apoiar a criação, revisão e ajuste de regras e políticas de segurança, conforme os procedimentos estabelecidos.
• Apoiar os processos de Gestão de Vulnerabilidades, analisando criticidade, CVE, CVSS, ativos afetados e recomendações de correção, além de acompanhar a remediação junto às equipes responsáveis.
• Realizar análise e troubleshooting de firewalls, incluindo regras, ACLs, NAT, objetos, serviços, políticas de segurança e logs de tráfego, preferencialmente em ambientes Cisco e Fortinet.
• Investigar problemas de conectividade e tráfego de rede, considerando endereços IP, portas, protocolos, sessões, rotas e interfaces.
• Apoiar a análise e o troubleshooting de VPNs IPsec Site-to-Site e de acesso remoto.
• Investigar possíveis atividades maliciosas por meio de Indicadores de Comprometimento (IoCs), como IPs, domínios, URLs, hashes e hostnames.
• Executar procedimentos de resposta a incidentes, incluindo identificação, análise, coleta de evidências, contenção e escalonamento.
• Interagir com analistas N1, equipes técnicas, clientes e fornecedores para conduzir investigações e solucionar demandas.
• Realizar o escalonamento para equipes especialistas ou N3 quando necessário.
• Registrar análises, evidências, ações executadas e recomendações nos chamados, mantendo a documentação técnica atualizada.
• Elaborar e atualizar procedimentos operacionais, playbooks e base de conhecimento.
• Apoiar a melhoria contínua das regras de monitoramento, casos de uso e processos do SOC.
• Participar de reuniões técnicas e salas de crise, quando necessário, e atuar em escala ou plantão conforme as necessidades da operação.

Requisitos e conhecimentos técnicos

• Conhecimentos em operação de SOC e tratamento de incidentes de Segurança da Informação.
• Experiência com ferramentas SIEM, preferencialmente Wazuh e Elastic Security.
• Conhecimentos em análise e correlação de logs, investigação de alertas e identificação de ameaças.
• Conhecimentos em proteção Anti-DDoS, preferencialmente Cloudflare.
• Conhecimentos em Gestão de Vulnerabilidades, incluindo CVE, CVSS, criticidade e processos de remediação.
• Conhecimentos em administração e troubleshooting de firewalls, preferencialmente Cisco ASA, Cisco FTD/FMC e Fortinet FortiGate.
• Conhecimentos em regras de firewall, ACLs, NAT, VPN IPsec e políticas de segurança.
• Conhecimentos em redes TCP/IP, DNS, HTTP/HTTPS, portas e protocolos de comunicação.
• Familiaridade com Indicadores de Comprometimento (IoCs) e processos de resposta a incidentes.
• Conhecimentos em CLI para consultas, troubleshooting e coleta de evidências.

Diferenciais

• Conhecimentos em MITRE ATT&CK e técnicas de investigação de ameaças.
• Experiência com threat hunting e análise de atividades potencialmente maliciosas.
• Inglês para leitura de documentação técnica e comunicação profissional.

Perfil esperado

Profissional com perfil analítico, raciocínio lógico e capacidade de investigação e troubleshooting. Deve ter boa comunicação, organização e autonomia para aprofundar análises técnicas, interagir com clientes e equipes multidisciplinares e conduzir demandas até sua resolução ou escalonamento adequado, mantendo o foco na qualidade do atendimento e no cumprimento dos SLAs.

Disponibilidade

Disponibilidade para atuação em escala e plantão, conforme a necessidade da operação.

 

Benefícios:

🍽️ Vale refeição ou Vale alimentação
🩺 Plano de saúde extensível a cônjuge e filhos
🦷 Plano odontológico
🏋️‍♂️ Wellhub (Gympass)
🐕Auxílio Pet
💊 Plano de medicamentos + Bem-estar 360°
❤️‍🩹 Seguro de vida
🏦 Crédito do Trabalhador (e-Consignado)
👶 Auxílio creche - conforme regras sindicais da localidade
🤰 Programa de acompanhamento à gestante (para colaboradoras e cônjuges)
💝 Programa Minha Nova Parceria de Confiança
🎂 Day off no seu aniversário
🤝 Programa de Indicação de Talentos (bônus por indicação, conforme política interna)
⭐Jubileu (premiação personalizada por tempo de empresa)

 

Na Semantix, valorizamos as pessoas e incentivamos a inovação e o desenvolvimento contínuo, sempre guiados pela ética, transparência e respeito à diversidade e pluralidade.

🌈 Acreditamos que a diversidade é essencial para a construção de soluções mais inteligentes e inovadoras. Todas as nossas oportunidades são afirmativas para Pessoas com Deficiência (PCD) e promovemos um ambiente inclusivo, respeitando identidade ou expressão de gênero, orientação sexual, religião, etnia, idade, deficiência, nacionalidade ou qualquer outro aspecto 💎

Aviso de Proteção de Dados

Os dados pessoais coletados serão utilizados exclusivamente para o processo seletivo e tratados conforme os níveis de segurança adotados pela Semantix.

Informações adicionais

Caso você seja de São Paulo e Região Metropolitana ou Londrina e Região Metropolitana, o contrato de trabalho será na modalidade presencial, com base em São Paulo ou Londrina respectivamente, e os escritórios permanecem disponíveis para utilização sempre que necessário.

Atualmente, a dinâmica das equipes tem sido mais flexível, sendo a atuação definida em conjunto com a liderança conforme as necessidades do projeto e diretrizes da empresa.

Caso haja necessidade de ajustes nesse formato, você será comunicado com antecedência para organização.

O enquadramento formal do cargo seguirá os critérios internos, sendo o registro realizado conforme o Código Brasileiro de Ocupações (CBO).

About the company

Sobre a Semantix

Fundada em 2010 no Brasil e presente em sete países da América Latina, a Semantix transforma dados, tecnologia e inteligência artificial em soluções que ajudam empresas a enfrentar desafios complexos e gerar impacto real nos negócios e na sociedade. Combinamos nossa inteligência proprietária, conhecimento de mercado e capacidade de execução para criar soluções inovadoras que tornam decisões mais assertivas, aumentam a eficiência e entregam resultados concretos.

 Aqui, conectamos dados, IA, governança e tecnologia de ponta para impulsionar a transformação digital de nossos clientes, promovendo mais produtividade, inovação e crescimento sustentável.

 Mais do que desenvolver tecnologia, trabalhamos para gerar impacto positivo, ajudando organizações a evoluírem e criando oportunidades para que nossos talentos também cresçam, aprendam e façam parte dessa transformação.

 Gostou do que fazemos? Então venha fazer parte dessa história. Estamos construindo o futuro com dados, tecnologia e IA, e buscamos pessoas que queiram aprender, inovar e crescer junto com a gente. Mais do que tecnologia, valorizamos pessoas e acreditamos que o desenvolvimento de cada colaborador é essencial para o nosso sucesso. Aqui, você encontrará oportunidades para aprender continuamente, ampliar seu potencial e construir uma trajetória profissional cheia de desafios e realizações.