Coordenador de SOC

Liderar a operação do SOC aplicando melhoria de processos, gestão de indicadores e resposta a incidentes críticos, unindo sólida experiência em tecnologias de detecção (SIEM/EDR), frameworks de segurança (MITRE ATT&CK/NIST) e forte habilidade em governança e relacionamento com clientes.

• Coordenar e liderar a equipe do SOC, realizando avaliações de desempenho, acompanhamento de metas individuais e aplicação de feedbacks constantes para apoiar a evolução de carreira dos analista;
• Elaborar e acompanhar o plano de capacitação técnica da equipe, além de atuar ativamente no processo seletivo para contratações alinhadas aos perfis necessário;
• Organizar a distribuição de demandas com base no nível técnico (skill) dos analistas, gerenciar escalas de trabalho e plantões para garantir a operação ininterrupta (24x7);
• Responder pela criação, implementação, melhoria contínua e documentação dos processos internos e operacionais do SOC, garantindo a conformidade com as metodologias e padrões da empresa;
• Supervisionar a rotina diária (incidentes, requisições, mudanças e checklists operacionais), garantindo o cumprimento rigoroso dos Acordos de Nível de Serviço (SLA);
• Desenvolver, monitorar e manter os indicadores de desempenho da área (KPIs), reportando periodicamente os resultados operacionais e a performance da equipe ao Gerente de SOC;
• Coordenar o processo de transição, mapeamento e internalização de novos contratos de serviços gerenciados e suporte/manutenção no SOC;
• Atuar como a principal referência para escalonamentos técnicos e de negócios, liderando a resolução de crises para clientes internos e externo;
• Supervisionar as atividades de Threat Hunting e integrar feeds de Threat Intelligence (Inteligência de Ameaças) à operação, antecipando cenários de risco antes que se tornem incidente;
• Coordenar o desenvolvimento, homologação e tuning de novos casos de uso, regras de correlação no SIEM/SOAR e playbooks de automação, visando a redução de falsos positivos e o aumento da eficiência operacional;
• Garantir o alinhamento das capacidades de detecção e resposta do SOC com frameworks de mercado, especificamente o MITRE ATT&CK, identificando gaps de visibilidade no ambiente;
• Acompanhar os relatórios de gestão de vulnerabilidades e correlacionar superfícies de ataque expostas com os alertas de monitoramento, priorizando a resposta a incidentes críticos;
• Conduzir reuniões de Post-Mortem após incidentes de alta criticidade, identificando a causa raiz e implementando planos de ação estruturais para evitar a recorrência;
• Planejar e executar exercícios simulados de crise com a equipe e stakeholders, avaliando a eficácia do plano de resposta a incidentes da companhia;
• Executar outras atividades correlatas, conforme necessidade ou a critério de seu superior;

Escolaridade desejável - Superior Completo - TI ou Áreas Correlatas;

Requisitos desejáveis - Experiencias anteriores como Analista senior de SOC e/ou teach leadCertificações CEH, CompTIA CySA+ ou conhecimento equivalente. Conhecimento prático nos frameworks MITRE ATT&CK (táticas e técnicas de ataque) e NIST Incident Response. Sólido entendimento de arquitetura de redes, protocolos de comunicação, sistemas operacionais (Windows/Linux) e segurança em ambientes de nuvem (AWS, Azure ou GCP). Experiência com metodologias de gerenciamento de crises e incidentes críticos.Habilidade para definir, coletar e analisar indicadores de performance operacionais e contratuais (SLA, KPIs, MTTR, MTTD). Técnicas de Liderança e gestão do tempo.

Experiência - Pelo menos 5 anos em TI ou SI

Competências Pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados; Postura e Apresentação; Capricho; Visão do Negócio.

Idiomas desejáveis - Inglês intermediário

Na NetSecurity, cibersegurança vai muito além da tecnologia. Está no nosso DNA e em tudo o que fazemos. São mais de 25 anos protegendo dados, empresas e, principalmente, pessoas. Para nós, segurança vai além da tecnologia: é feita de confiança, ética e gente comprometida de verdade.

Trabalhamos lado a lado com empresas de todos os tamanhos para prevenir riscos, responder a incidentes e transformar desafios em evolução. Tudo isso com inovação, colaboração e parcerias sólidas — sempre com transparência, eficiência e integridade.

Aqui, cada pessoa conta. Você tem espaço para crescer, aprender e trazer ideias novas. Acreditamos que ninguém evolui sozinho e é por isso que a colaboração, diversidade e respeito estão no centro da nossa cultura.

Se você está em busca de um lugar com história, propósito e futuro, o seu próximo passo pode ser aqui.

Faça parte do #NSSquad!

Nosso jeito de Ser

🔷 Cibersegurança que nasce de pessoas

Por trás da tecnologia, há pessoas movidas por um propósito: proteger o hoje para construir um futuro mais seguro. Aqui, cada talento importa — e juntos somos mais fortes.

🔷 Cibersegurança no DNA

Há mais de 25 anos, respiramos cibersegurança. Mantemos o olhar atento às ameaças, mas a mente aberta para inovar e transformar riscos em evolução constante.

🔷 Confiança e ética sem atalhos

Nossos valores são inegociáveis: agimos com ética, integridade e transparência em tudo o que fazemos — dentro e fora. É assim que construímos relações verdadeiras.

🔷 Colaboração que faz diferença

Sabemos que ninguém cresce sozinho. Aqui, colaboração, troca de conhecimento e diversidade de histórias nos impulsionam a ir mais longe, juntos.

🔷 Leveza para lidar com o complexo

Segurança é coisa séria, mas o jeito de fazer pode (e deve) ser leve. Resolvemos problemas complexos com empatia, respeito e, sempre que possível, com bom humor.