Engenheiro De Detecção (SIEM / XDR) | Senior Associate 2 [tag01]

Estamos em busca de um(a) Engenheiro(a) De Detecção (SIEM / XDR) para se juntar à nossa equipe. Se você gosta de resolver problemas complexos e criar soluções inovadoras, queremos conhecer você!

• Monitorar, investigar e analisar eventos de segurança utilizando soluções SIEM.
• Correlacionar logs de sistemas, redes e ferramentas de segurança para identificar ameaças, comportamentos suspeitos e potenciais incidentes.
• Realizar análises de eventos com base em TTPs (Táticas, Técnicas e Procedimentos) e frameworks de mercado, como MITRE ATT&CK e NIST.
• Desenvolver e aprimorar automações e scripts para otimizar processos de monitoramento e investigação.
• Apoiar a elaboração de relatórios técnicos e executivos, apresentando descobertas e recomendações para diferentes públicos.
• Atuar na identificação de padrões, anomalias e tendências por meio da análise de grandes volumes de dados.
• Contribuir para a evolução contínua dos processos de detecção e resposta a incidentes de segurança.
• Manter-se atualizado sobre o cenário de ameaças cibernéticas, novas técnicas de ataque e tecnologias de segurança.

• Experiência com ferramentas SIEM, preferencialmente XSIAM, Google SecOps ou Microsoft Sentinel.
• Conhecimento em linguagens de consulta e investigação, como SPL, XQL, KQL, LEQL e Sigma.
• Experiência em correlação de eventos de segurança e análise de logs de sistemas e redes.
• Conhecimento em frameworks e boas práticas de segurança da informação, como MITRE ATT&CK e NIST.
• Conhecimento em desenvolvimento de scripts, preferencialmente utilizando Python e Shell Script.
• Habilidade analítica para trabalhar com grandes volumes de dados e identificar padrões ou anomalias.
• Capacidade de traduzir conceitos técnicos para públicos não técnicos.
• Experiência na elaboração de relatórios técnicos e apresentações executivas.
• Facilidade de comunicação e trabalho em equipe.
• Perfil proativo, com interesse contínuo em aprendizagem e evolução profissional na área de Cybersegurança.

• Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia de Software ou áreas correlatas.

• Inglês para leitura de documentações técnicas e interação com materiais de referência do mercado.
• Certificações em Segurança da Informação, SIEM ou Cloud Security.
• Experiência em ambientes de Security Operations Center (SOC).
• Conhecimento em automação de processos de segurança e resposta a incidentes.
• Vivência com múltiplas plataformas e tecnologias de monitoramento de segurança.

Agimos com integridade

Fazemos a diferença

Cuidamos das pessoas

Trabalhamos juntos

Desafiamos o limite do possível