Supervisor Técnico SOC (Incidents Analysis) | 12x36 diurno

#WeAreVision 🧡 Vision Cybersecurity: somos o começo, o crescimento e o sucesso da infraestrutura de tecnologia no Brasil 🚀 Nós protegemos dados, impulsionamos negócios e fortalecemos o futuro dos nossos clientes por meio de inovação, excelência técnica, ética e antecipação. Trabalhamos diariamente para simplificar desafios complexos e garantir mais segurança no mercado Enterprise no Brasil. Na Vision, valorizamos a troca de conhecimento, o aprendizado contínuo, a colaboração e o protagonismo. Somos um time que acredita na força das conexões, no desenvolvimento das pessoas e na construção de um ambiente onde cada profissional pode crescer, contribuir e gerar impacto real. Buscamos pessoas curiosas, comprometidas e que queiram evoluir junto com a gente, contribuindo para tornar o mundo digital mais seguro todos os dias. Somos um time formado por pessoas que veem além do óbvio! 🧡u Responsabilidades e atribuiçõesBuscamos um(a) Supervisor(a) Técnico(a) SOC I para atuar na liderança técnica e operacional do Security Operations Center (SOC), garantindo a qualidade das análises e investigações de segurança, o cumprimento dos níveis de serviço (SLAs), a correta priorização dos incidentes e a evolução contínua da operação.O profissional será responsável por apoiar e direcionar tecnicamente os analistas do SOC, acompanhar situações críticas, assegurar o cumprimento dos processos e playbooks estabelecidos e atuar como ponto de escalonamento para ocorrências que demandem maior profundidade técnica ou tomada de decisão operacional.A posição exige capacidade de liderança, organização, visão analítica e conhecimento técnico em Cybersecurity, especialmente em processos de Monitoramento, Detecção, Investigação e Resposta a Incidentes.Requisitos e qualificaçõesSupervisionar as atividades operacionais e técnicas dos analistas do SOC durante o turno;Garantir a adequada triagem, investigação, classificação, priorização e escalonamento dos alertas e incidentes de segurança;Atuar como referência técnica para os analistas N1 e N2, apoiando investigações de maior complexidade;Acompanhar continuamente as filas de atendimento, prioridades, severidades e SLAs, direcionando a equipe sempre que necessário;Garantir que alertas críticos e incidentes relevantes sejam tratados e escalonados dentro dos procedimentos estabelecidos;Apoiar investigações envolvendo diferentes tecnologias e fontes de evidências, incluindo SIEM, EDR/XDR, Active Directory, Firewall, Proxy, VPN, Microsoft 365, Entra ID, Cloud e soluções de segurança;Correlacionar eventos provenientes de diferentes fontes para apoiar a identificação de comprometimentos, movimentação lateral, persistência, elevação de privilégios e demais comportamentos suspeitos;Apoiar tecnicamente situações de Incidente de Segurança e Crise Cibernética, realizando os escalonamentos necessários para equipes especializadas;Garantir a execução e aderência aos playbooks, procedimentos operacionais e processos de resposta a incidentes;Avaliar a qualidade técnica das análises realizadas pelo time, identificando oportunidades de melhoria;Apoiar a identificação e tratativa de falsos positivos, recomendando ajustes de regras, filtros e casos de uso;Trabalhar em conjunto com as equipes de Engenharia, Threat Hunting, Threat Intelligence, DFIR e demais áreas de Cybersecurity para evolução das capacidades de detecção e resposta;Identificar gaps de monitoramento, cobertura ou processo e direcionar as oportunidades de melhoria para as áreas responsáveis;Acompanhar indicadores operacionais e de desempenho do SOC, incluindo SLA, MTTA, MTTD, MTTR, volume de alertas, backlog e qualidade das tratativas;Realizar acompanhamento técnico e feedback contínuo dos analistas, contribuindo para o desenvolvimento e evolução da equipe;Apoiar a distribuição das atividades considerando criticidade, prioridade, capacidade e conhecimento técnico dos profissionais;Garantir a adequada documentação das análises, evidências, ações realizadas e recomendações nos sistemas de gestão de incidentes;Apoiar a comunicação e o escalonamento de incidentes junto aos clientes e áreas internas, garantindo informações claras, objetivas e tecnicamente fundamentadas;Participar de reuniões operacionais, técnicas e de acompanhamento quando necessário;Apoiar processos de RCA (Root Cause Analysis) e análise pós-incidente, contribuindo para identificação de causa raiz e ações preventivas;Contribuir para iniciativas de melhoria contínua, automação, otimização de processos e aumento da maturidade do SOC;Garantir a continuidade operacional durante o turno, realizando os devidos registros e handovers para as equipes subsequentes;Atuar de forma proativa na identificação de riscos operacionais que possam comprometer a qualidade, disponibilidade ou eficiência dos serviços prestados pelo SOC.Perfil esperadoBuscamos um profissional com perfil técnico, investigativo e de liderança, capaz de tomar decisões em ambientes de alta criticidade, orientar tecnicamente a equipe e manter uma visão ampla da operação.É importante possuir boa comunicação, capacidade de priorização, senso de urgência, organização e equilíbrio para atuar em incidentes críticos, mantendo o foco na qualidade da investigação e na continuidade dos serviços de segurança. Informações adicionaisBENEFÍCIOS DE SER VISION! 🧡 Na Vision, a segurança começa com pessoas. Por isso, sempre buscamos bem-estar, desenvolvimento e crescimento para nossos colaboradores. Para sua saúde física e mental:   🩺 Plano de saúde Bradesco Top Nacional; 🦷 Plano Odontológico Odontoprev;   🌱Seguro de vida;   📱 Pipo Saúde: Corretora digital de saúde e benefícios corporativos;   🏋️‍ TotalPass: Plataforma que conecta você às diversas redes para ajudar no cuidado do seu bem-estar (e o de sua família).   Para seu dia a dia:   🚌 Vale transporte; 💳Alelo Tudo: Alimentação e Refeição em um único cartão; 💰 Previdência Privada: Match em dobro, aqui a VISION contribui com você;   🎂 Dayoff de Aniversário: Que tal um vale folga no mês do aniversário? 🤝 Campanha de Indicação: Aqui sua indicação vale dinheiro; 📚 Descontos em Instituições de Ensino;  🍼 Kit Vision Baby: Porque os novos começos também merecem cuidado e celebração; 🔅 Descontos exclusivos no grupo SESC: Lazer para você e sua família; 💻Kit Boas-vindas: Preparamos um Super kit para apoiar no seu dia a dia no trabalho; ☕ Café da manhã e da tarde com frutas para os dias presenciais. Para o desenvolvimento da sua carreira:    📚DeepLearning: Nossa Universidade Corporativa; 🚀 Oportunidade de crescimento profissional;   🚀 Cultura de feedback e desenvolvimento;   🚀 Programa exclusivo para lideranças;   🚀Aqui você tem um ambiente descontraído, que respira inovação; Nossa liderança é acessível! As portas estão sempre abertas e você pode encontrá-los nos corredores da empresa.   Você vai se manter atualizado com novidades do mercado e estará sempre em contato com um time inovador.   Tá esperando o que? #WeAreVISION