A função:
A Detego Global está em busca de um especialista na área de SOC para se juntar à nossa equipe de Gestão de Produtos.
Estamos procurando um analista de SOC de nível médio a sênior, com ampla experiência operacional, que esteja pronto para assumir uma função voltada para o produto. Você será a voz da equipe de desenvolvimento do SOC, traduzindo sua profunda experiência em segurança operacional em requisitos de produto e orientação estratégica para ferramentas avançadas de comando e controle do SOC. Você trabalhará em estreita colaboração com gerentes de produto, engenheiros, designers de experiência do usuário (UX) e clientes para garantir que nossos produtos resolvam os desafios reais dos analistas e melhorem a eficiência e a eficácia do SOC.
Essa função oferecerá ao candidato certo a oportunidade de trabalhar em projetos extremamente gratificantes, apoiando o desenvolvimento de um software de operações de segurança de grande impacto, ao mesmo tempo em que trabalha com uma equipe acolhedora e solidária.
A função oferece grandes oportunidades de crescimento e terá um papel fundamental na definição do futuro dos produtos SOC e das ferramentas de operações de segurança.
Subordinado a: Gerente Sênior de Produto
Local de trabalho: Modalidade híbrida (remota/presencial) em Horsham
Remuneração: £55.000 a £70.000 por ano (negociável, dependendo da experiência)
Responsabilidades e funções:
A função de Especialista na Área de Conhecimento (SOC) exige um profissional que combine ampla experiência operacional em SOC com uma visão estratégica de produtos, a fim de fazer a ponte entre as necessidades das operações de segurança e o desenvolvimento de produtos.
Eles serão responsáveis por fornecer orientação especializada sobre a operação do SOC ao longo de todo o ciclo de vida do desenvolvimento do produto, definir requisitos no nível do sistema e garantir que nossos produtos realmente atendam aos desafios enfrentados pelos analistas do SOC em ambientes reais.
Sua principal responsabilidade consiste em transformar os desafios, fluxos de trabalho e casos de uso dos analistas de SOC em recursos de produto que possam ser colocados em prática, com foco especial na priorização de alertas e incidentes e na execução inteligente de manuais de procedimentos, o que ajuda os analistas a tomar decisões críticas de segurança.
Suas responsabilidades incluirão:
Oferecer orientação especializada sobre operações do SOC às equipes de gerenciamento de produtos e de engenharia ao longo de todo o ciclo de vida do desenvolvimento do produto
Definir e documentar requisitos detalhados em nível de sistema para ferramentas de análise de SOC, garantindo o alinhamento com as necessidades operacionais reais
Transformar os desafios, fluxos de trabalho e casos de uso dos analistas de SOC em recursos de produto práticos e histórias de usuário
Projetar e validar algoritmos de priorização de alertas, fluxos de trabalho de triagem de incidentes e lógica automatizada de manuais de procedimentos com base na experiência operacional
Colaborar com os gerentes de produto para definir a estratégia do produto, as prioridades do roteiro de desenvolvimento e as especificações dos recursos
Realizar sessões de descoberta de necessidades dos clientes, entrevistas e workshops com equipes do SOC para coletar requisitos e validar conceitos
Criação de personas de usuários realistas, mapas de jornada e diagramas de fluxo de trabalho que representem experiências autênticas de analistas de SOC
Avaliação de ferramentas SOC concorrentes e tendências do setor para orientar a diferenciação de produtos e oportunidades de inovação
Participar do desenvolvimento de provas de conceito para validar novos recursos que abordem desafios críticos na tomada de decisão dos analistas
Trabalhar com designers de experiência do usuário (UX) para garantir interfaces intuitivas que correspondam aos modelos mentais e aos padrões de fluxo de trabalho dos analistas do SOC
Prestação de consultoria técnica sobre lógica de detecção de ameaças, mapeamento do MITRE ATT&CK e melhores práticas de operações de segurança
Apoiar as atividades de entrada no mercado por meio da criação de conteúdo técnico, da realização de demonstrações de produtos e do contato com clientes em potencial
Orientar e capacitar equipes internas sobre operações do SOC, cenários de ameaças e fluxos de trabalho dos analistas
Garantir que os recursos do produto estejam alinhados com os frameworks do setor (MITRE ATT&CK, NIST, ISO 27001) e com os modelos de maturidade do SOC
Capacitação de Clientes e Pré-vendas
Atuar como especialista confiável em SOC e defesa cibernética em reuniões com clientes, workshops e sessões de concepção de soluções
Apoiar as iniciativas de pré-vendas, destacando o valor operacional, os casos de uso e a aplicabilidade na prática
Realizar demonstrações de produtos e sessões técnicas voltadas para profissionais de SOC, líderes de segurança e tomadores de decisão
Traduzir fluxos de trabalho complexos do SOC e conceitos técnicos em narrativas claras e envolventes para clientes e partes interessadas
Apoiar as atividades de entrada no mercado por meio da criação de conteúdo técnico, apresentações e engajamento com os clientes
Competências e experiência:
- Mínimo de 6 anos de experiência prática como Analista de SOC, Analista Sênior de SOC ou Líder de Equipe de SOC
- Profundo conhecimento das operações do SOC de ponta a ponta, incluindo triagem de alertas, resposta a incidentes, detecção proativa de ameaças e gerenciamento de casos
- Ampla experiência com plataformas SIEM, ferramentas de orquestração de segurança e a pilha de tecnologias do SOC em geral
- Sólido conhecimento de metodologias de detecção de ameaças, correlação de alertas e estruturas de priorização de incidentes
- Conhecimento de nível especializado da estrutura MITRE ATT&CK e sua aplicação prática nas operações do SOC
- Capacidade comprovada de identificar ineficiências operacionais e transformá-las em oportunidades de aprimoramento de produtos
- Experiência no desenvolvimento ou na otimização de manuais de procedimentos do SOC, guias operacionais e procedimentos operacionais padrão
- Excelentes habilidades de comunicação, com capacidade de explicar conceitos complexos de segurança tanto para públicos técnicos quanto para públicos de negócios
- Fortes habilidades analíticas e de raciocínio estratégico
- Compreensão dos padrões comuns de ataque, das TTPs dos agentes de ameaças e do cenário de ameaças em constante evolução
- Capacidade de equilibrar os resultados ideais em matéria de segurança com as restrições operacionais práticas e as realidades do negócio
- Sólidas habilidades de resolução de problemas e disposição para arregaçar as mangas e dar conta do recado
- Possui habilidade para trabalhar de forma eficaz com equipes multifuncionais em uma organização matricial
Desejável:
Mais de 8 anos de experiência progressiva em SOC, incluindo funções de liderança de equipe ou de analista sênior
Experiência em funções de SOC de Nível 2 ou Nível 3, com responsabilidades relacionadas à resposta a incidentes e à detecção proativa de ameaças
Experiência anterior em projetos de avaliação, seleção ou implementação de ferramentas de SOC
Experiência com automação de segurança, plataformas SOAR ou desenvolvimento de playbooks
Experiência em trabalhar ou estabelecer parcerias com fornecedores de SOC/SIEM/EDR e fornecedores de MSSP (Provedores de Serviços de Segurança Gerenciados)
Conhecimento dos princípios de gerenciamento de produtos, metodologias ágeis ou processos de coleta de requisitos
Experiência em fazer apresentações para a alta direção ou partes interessadas externas
Conhecimento de diversas plataformas SIEM (Splunk, QRadar, Sentinel, Chronicle, etc.) e de seus pontos fortes e fracos operacionais
Compreensão das métricas de SOC, dos KPIs e das estruturas de medição de desempenho
Certificações em segurança (por exemplo, GCIH, GCIA, GCFA, CISSP, GMON) que comprovem conhecimento avançado em operações de segurança
Experiência de trabalho em setores regulamentados ou com operações de segurança orientadas para a conformidade
Graduação em segurança cibernética, tecnologia da informação ou área relacionada
Temos prazer em considerar a possibilidade de um regime de trabalho flexível, com alguns dias da semana trabalhando em casa, e em discutir como podemos nos adaptar às suas circunstâncias pessoais para garantir o equilíbrio entre vida profissional e pessoal
Processo de inscrição:
Para se candidatar, envie seu currículo e uma carta de apresentação descrevendo sua experiência relevante e seu interesse na vaga para hr@detegoglobal.com. As candidaturas serão analisadas à medida que forem recebidas; por isso, recomendamos que se inscreva o mais cedo possível.
Junte-se a nós e desempenhe um papel fundamental na promoção da inovação e da excelência na área de investigações digitais!
