← Voltar para vagas

Analista De Segurança (Soc) Junior [Remoto]

ctctech

Remoto BR
Segurança da Informação

Score da Vaga

100 pontos
Modelo remoto (+90) Segurança da Informação (+10)

Atuação no atendimento inicial de incidentes de segurança da informação, com foco na triagem de alertas gerados por ferramentas de monitoramento e suporte aos usuários.

O profissional será responsável por realizar análises iniciais, aplicar procedimentos de primeiro nível e apoiar o fluxo de tratamento de incidentes dentro do SOC.

 

Responsabilidades

  • Analisar e classificar alertas gerados por ferramentas SIEM

  • Atender chamados de usuários relacionados a segurança (ex.: phishing, spam, uso de dispositivos e acessos)

  • Coletar evidências e executar procedimentos de resposta inicial a incidentes

  • Escalar tickets para níveis superiores quando necessário

  • Documentar atendimentos, procedimentos e atualizações de chamados

 

Requisitos

  • Conhecimento básico em SIEM e processos de resposta a incidentes

  • Familiaridade com soluções EDR/XDR (ex.: Trend Micro)

  • Noções básicas de análise de e-mails suspeitos (phishing)

  • Conhecimento em sistemas operacionais Windows

Desejáveis

  • Certificação CompTIA Security+ ou cursos introdutórios em segurança

  • Conhecimento básico em ferramentas de monitoramento de segurança

  • Experiência inicial em ambientes de SOC

Diferenciais

  • Conhecimento em técnicas de segurança ofensiva (Red Team)

  • Participação em plataformas como Hack The Box ou TryHackMe

Sobre a área de Segurança da Informação

A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.

As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.

Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.

Conheça Outras Áreas

Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.

Sobre a área de Analista de Automação

O Analista de Automação é o profissional responsável por identificar oportunidades de otimização de processos e desenvolver fluxos automatizados (RPA, scripts ou integrações). Ele mapeia atividades manuais e repetitivas em diversas áreas da empresa e constrói soluções de automação utilizando plataformas de low-code/no-code (como Zapier, Make, Power Automate, n8n) ou ferramentas de RPA (como UiPath), promovendo ganho de eficiência operacional e redução de erros.

Sobre a área de Office Suite

O domínio de Office Suite é uma habilidade essencial para profissionais de diversas áreas. Microsoft Excel, Word, PowerPoint e Outlook são ferramentas fundamentais no dia a dia corporativo, enquanto Google Workspace e outras soluções colaborativas ganham espaço cada vez maior.

As principais habilidades incluem Excel avançado (fórmulas, tabelas dinâmicas, Power Query, VBA/Macros), Word (formatação, mala direta, estilos), PowerPoint (design de apresentações, animações), Outlook (gestão de email e calendário), e ferramentas colaborativas como Google Sheets, Notion e Airtable.

Profissionais com domínio avançado de Office Suite são valorizados em áreas administrativas, financeiras, de dados e operacionais. Certificações como Microsoft Office Specialist (MOS) são diferenciais importantes. A combinação de Excel avançado com habilidades de análise de dados é uma das competências mais requisitadas do mercado.

Sobre a área de Comunicação

A área de Comunicação é estratégica para construir e manter a imagem institucional de uma empresa. Engloba comunicação corporativa, interna e externa, relações públicas, assessoria de imprensa e gestão de reputação. Profissionais de comunicação são responsáveis por transmitir mensagens consistentes que fortalecem a marca empregadora e o posicionamento no mercado.

As principais habilidades incluem escrita estratégica, planejamento de comunicação, gestão de crise, media relations, produção de conteúdo corporativo, organização de eventos e comunicação digital. Conhecimento de ferramentas como CRMs de comunicação, plataformas de distribuição de release e monitoramento de mídia (Meltwater, Cision) é diferencial.

Comunicadores corporativos em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam change communication, employee engagement e digital communication. A área oferece oportunidades em startups, scale-ups e grandes corporações, com foco em storytelling, cultura organizacional e comunicação de inovação.

Sobre a área de Suporte Técnico

O Suporte Técnico é essencial para garantir a satisfação e retenção de clientes. Profissionais de suporte resolvem problemas técnicos, documentam soluções e identificam padrões que podem levar a melhorias no produto.

As principais habilidades incluem troubleshooting, atendimento ao cliente, documentação técnica, conhecimento de ITIL e ferramentas de ticketing (Zendesk, Freshdesk, Intercom).

O suporte técnico evoluiu de uma função reativa para proativa, com profissionais de alto nível atuando em Customer Engineering e Support Engineering.

Sobre a área de Backend

A área de Backend é responsável por toda a lógica do servidor, APIs, bancos de dados e infraestrutura que sustentam aplicações web e mobile. Profissionais de backend garantem que os sistemas sejam escaláveis, seguros e performáticos.

As principais habilidades incluem linguagens como PHP, Java, Python, Ruby, Go e Node.js, frameworks como Laravel, Spring Boot, Django e Express, bancos de dados (MySQL, PostgreSQL, MongoDB, Redis), arquitetura de software (clean architecture, DDD, microsserviços) e segurança de APIs (OAuth, JWT).

Desenvolvedores Backend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquitetura de microsserviços, cloud computing e performance de alta escala. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em escalabilidade, segurança e eficiência.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Glossário Tech e Remoto

Chega de ficar boiando nas entrevistas e descrições de vagas

O mercado de trabalho, especialmente o de tecnologia e as empresas globais, desenvolveu um dialeto próprio. Não entender essas siglas pode fazer você perder oportunidades valiosas ou negociar mal o seu contrato. Para acabar com esse problema, criamos o Glossário Definitivo do Profissional Remoto.

🏢 Modelos de Trabalho e Rotina

Async (Trabalho Assíncrono)
Modelo de comunicação onde as respostas não precisam ser imediatas. Em vez de reuniões o dia todo, a equipe usa documentos e mensagens estruturadas. É o padrão de ouro das empresas globais com times em vários fusos horários.
Sync (Trabalho Síncrono)
O oposto do Async. Exige que a equipe esteja online e disponível no mesmo horário para reuniões, chats ao vivo e colaboração em tempo real.
Daily / Stand-up
Reunião diária e rápida (geralmente de 15 minutos) muito comum em metodologias Ágeis (Scrum). A equipe responde a três perguntas: O que fiz ontem? O que farei hoje? Há algum impedimento?
All-Hands / Town Hall
Reunião geral que envolve todos os funcionários da empresa. Geralmente conduzida pelos fundadores (C-Levels) para apresentar resultados, novas metas e responder a perguntas da equipe.
1:1 (One-on-One)
Reunião individual e recorrente entre o profissional e seu líder direto. Serve para alinhamento de carreira, feedbacks e resolução de problemas, não apenas para status de projetos.

💰 Contratos, Benefícios e Remuneração

PTO (Paid Time Off)
Significa "Tempo Livre Remunerado". Diferente das férias fixas do Brasil (CLT), as empresas estrangeiras costumam oferecer uma bolsa de dias (ex: 20 dias de PTO) que você pode usar para férias, dias de doença ou resolver problemas pessoais, recebendo normalmente.
Equity / Stock Options
Participação societária. A empresa oferece a você o direito de comprar ações da startup por um preço baixíssimo no futuro. Se a empresa crescer ou for vendida, essas ações podem valer muito dinheiro.
Vesting (Período de Aquisição)
É a regra que controla o seu Equity. Geralmente dura 4 anos. Você não ganha todas as ações no primeiro dia; você as "conquista" aos poucos enquanto permanece na empresa. Se houver um "Cliff" de 1 ano, significa que você precisa ficar pelo menos um ano para receber a primeira parte.
RSUs (Restricted Stock Units)
Diferente das Stock Options (onde você tem o direito de comprar a ação), as RSUs são ações que a empresa simplesmente te dá como bônus ou parte do salário, mas que seguem um calendário de Vesting.
Contractor (B2B / PJ)
Modelo de contratação internacional mais comum para brasileiros. Você atua como uma empresa prestadora de serviços (PJ) para a empresa no exterior, recebendo o valor bruto (gross salary) sem descontos na fonte.

🤖 Recrutamento e Processo Seletivo

ATS (Applicant Tracking System)
O "robô" que lê o seu currículo. Softwares como Greenhouse, Ashby e Workday são usados para filtrar candidatos por palavras-chave antes mesmo de um humano olhar o documento. (Dica: é por isso que seu currículo precisa ser limpo e ter as keywords certas).
JD (Job Description)
A Descrição da Vaga. É o documento que lista as responsabilidades, requisitos e benefícios da posição aberta.
Fit Cultural
Etapa da entrevista que avalia se os seus valores, forma de comunicação e visão de mundo estão alinhados com a cultura da empresa. É aqui que avaliam suas Soft Skills.
Onboarding
O processo de integração. É o período das suas primeiras semanas na empresa, onde você recebe acessos, conhece a cultura, estuda a documentação e entende como o produto funciona.

🚀 Como usar isso a seu favor?

O segredo não é apenas saber o que essas siglas significam, mas usá-las ativamente. Se durante a entrevista para uma vaga gringa você perguntar "Como funciona a política de PTO e o calendário de Vesting de vocês?", o recrutador imediatamente perceberá que você é um profissional de alto nível, familiarizado com o mercado global.

O mercado de trabalho remoto exige preparação. E ter o vocabulário certo é o primeiro grande passo para garantir propostas na casa dos milhares de dólares.

Dica do Especialista

O Guia Definitivo do E-commerce Global

O Guia Definitivo do E-commerce Global: Carreiras, Tecnologia e as Melhores Oportunidades

Por Mondywork | Insights de Carreira e Tecnologia

Como o comércio digital sem fronteiras está moldando o futuro do trabalho e criando vagas de alto valor para Administradores e Desenvolvedores.

1. O Cenário Atual do E-commerce Global

O comércio eletrônico deixou de ser apenas uma "vitrine digital" para se tornar o núcleo da estratégia de receita das maiores marcas do mundo. Segundo projeções do eMarketer, as vendas globais de e-commerce de varejo continuam a quebrar recordes, ultrapassando a marca dos trilhões de dólares anualmente.

Hoje, o mercado vive a era do Cross-Border Commerce (comércio transfronteiriço), onde consumidores compram de marcas em outros continentes com a mesma facilidade de uma compra local. Para sustentar essa operação titânica, as empresas estão investindo massivamente em infraestrutura de nuvem, logística inteligente baseada em dados e arquiteturas tecnológicas modernas, como o Headless Commerce — onde o front-end (a interface do usuário) é totalmente separado do back-end (motor de vendas), garantindo carregamento ultrarrápido e experiências personalizadas.

2. Os Pilares da Operação: Quem Faz o E-commerce Acontecer?

Por trás de cada "Comprar com 1 clique", existe uma engenharia complexa que une negócios e tecnologia. Destacam-se dois profissionais fundamentais neste ecossistema:

O Administrador de E-commerce (E-commerce Manager)

Este é o cérebro estratégico do negócio. O Administrador de E-commerce não é apenas um gestor de estoque; ele é um analista de performance obcecado por métricas.

  • Responsabilidades: Otimização da Taxa de Conversão (CRO), gestão de P&L (Lucros e Perdas), curadoria de catálogo, precificação dinâmica e coordenação de campanhas de tráfego junto ao time de Marketing.
  • Métricas de Domínio: CAC (Custo de Aquisição de Cliente), LTV (Lifetime Value), ROAS (Retorno sobre Investimento em Anúncios) e Churn Rate.
  • Perfil ideal: Altamente analítico, Data-Driven, com forte capacidade de liderança interdepartamental (unindo logística, marketing e tecnologia).

O Desenvolvedor de E-commerce (E-commerce Engineer)

O braço tecnológico e executor da visão de negócios. Profissionais de desenvolvimento focados em e-commerce são altamente valorizados por entenderem que cada milissegundo de lentidão no código significa dinheiro perdido.

  • Responsabilidades: Construção e manutenção de lojas, integrações de APIs complexas (ERPs, CRMs, Gateways de Pagamento e transportadoras), desenvolvimento de temas personalizados e garantia de segurança da informação (PCI Compliance).
  • Stack Tecnológico: Varia conforme a plataforma, mas o domínio de JavaScript (React/Next.js para Headless), Node.js, GraphQL, além de linguagens de template específicas (como Liquid para Shopify), é essencial.
  • Perfil ideal: Resolutor de problemas técnicos com visão de negócios, focado em Web Performance (Core Web Vitals) e escalabilidade.

3. Os Maiores Players do Mercado (Plataformas SaaS e PaaS)

Para atuar na área, é imprescindível dominar ou estar familiarizado com os gigantes que sustentam as lojas virtuais globalmente:

Shopify / Shopify Plus:
A gigante canadense domina o mercado global de SaaS. Com um ecossistema de apps gigante e o Liquid como linguagem de template, o Shopify Plus é a escolha de grandes marcas escaláveis. Desenvolvedores Shopify são extremamente requisitados no mercado americano e europeu.
VTEX:
Um orgulho latino-americano que se tornou um player global poderoso, listado na Bolsa de Nova York. A arquitetura VTEX IO, baseada em React e Node.js, mudou o jogo do desenvolvimento Enterprise. Administradores e Devs VTEX têm mercado garantido em grandes corporações B2B e B2C.
Magento (Adobe Commerce):
Conhecido por sua robustez e flexibilidade extrema (PaaS/On-Premise). Exige conhecimentos sólidos em PHP e arquitetura de software complexa. É a plataforma de escolha para operações gigantescas e customizadas.
Salesforce Commerce Cloud:
Focada no topo da pirâmide (grandes contas corporativas), integra-se perfeitamente ao ecossistema de CRM da Salesforce, exigindo profissionais altamente especializados em suas linguagens proprietárias e processos corporativos.

4. Onde Estão as Melhores Oportunidades e Como Ingressar?

O mercado de e-commerce é um dos maiores celeiros de vagas remotas internacionais. Empresas dos Estados Unidos e Europa buscam ativamente talentos na América Latina, oferecendo remunerações agressivas (muitas vezes em dólar ou euro) devido ao alto nível técnico dos profissionais da região.

Para quem busca ingressar ou migrar para a área:

  1. Especialize-se em uma Plataforma: Ser um "Desenvolvedor Genérico" paga bem, mas ser um "Desenvolvedor Especialista em VTEX IO" ou um "Shopify Expert" multiplica o seu valor de mercado. Tire certificações oficiais (muitas são gratuitas ou acessíveis).
  2. Domine APIs e Integrações: O e-commerce moderno não vive isolado. Saber conectar a loja a um sistema de logística, a um software de marketing automation (como Klaviyo ou Brevo) ou a um ERP é a habilidade mais valorizada hoje.
  3. Construa um Portfólio Real (Devs e Managers): Para devs, crie lojas testes, desenvolva um app público para a loja de aplicativos do Shopify ou contribua em projetos Headless. Para administradores, mostre cases reais de otimização de conversão e gestão de campanhas em seu LinkedIn.
  4. Comunicação Global: O inglês fluente (mesmo que assíncrono, para documentações, tickets e Slack) é a chave de ouro para desbloquear as vagas de seis dígitos.
"No e-commerce, o código não é apenas software; é a própria loja. Se o site cai na Black Friday, a empresa sangra. Por isso, profissionais qualificados nessa área nunca ficam sem trabalho."

Acelere sua Carreira na Mondywork

Seja você um estrategista de negócios ou um engenheiro de software, as melhores vagas de E-commerce e Tech, incluindo oportunidades remotas globais, estão sendo publicadas todos os dias.

Dica de ouro: Navegue pela plataforma Mondywork, ative seus alertas de vagas (Job Alerts) na nossa página inicial e garanta que o seu currículo esteja alinhado com as tecnologias citadas neste artigo. O mercado não espera, e sua próxima grande oportunidade em dólar pode estar a um clique de distância.