Engenheiro de Segurança da Informação

Descrição:

Procuramos um(a) Engenheiro(a) de Segurança da Informação apaixonado(a) por tecnologia, cibersegurança e gestão de riscos, que tenha o desafio de transformar segurança em vantagem competitiva para a organização.

Aqui, a missão vai além de responder a incidentes ou implementar soluções: você será peça-chave na construção de uma cultura de segurança, colaborando com diferentes áreas para garantir a proteção dos ambientes, sistemas e informações que sustentam o negócio.

Responsabilidades:

Implementar, configurar e manter ferramentas de segurança (SIEM, EDR, SOAR, NDR etc.);

Desenvolver integrações entre soluções de segurança e sistemas corporativos;

Criar e automatizar workflows de resposta a incidentes (SOAR/playbooks);

Desenvolver, ajustar e otimizar regras de detecção e correlação;

Garantir a qualidade e integridade da coleta de logs e eventos de segurança;

Realizar tuning de ferramentas para redução de falsos positivos e melhoria da eficiência;

Desenvolver scripts e automações para processos operacionais (Python, PowerShell, APIs);

Apoiar a arquitetura de segurança e evolução tecnológica do SOC;

Trabalhar em conjunto com analistas e especialistas para melhoria contínua da operação;

Participar de projetos de implantação e melhorias de serviços de segurança;

Documentar integrações, processos e arquitetura das soluções.

Requisitos:

Experiência sólida em Segurança da Informação com foco técnico/engenharia;

Experiência em implantação e configuração de SIEM;

Conhecimento em ferramentas EDR/XDR, SOAR e arquitetura de segurança;

Experiência com integração via APIs e manipulação de dados (logs, eventos);

Conhecimento avançado em redes, protocolos e sistemas operacionais;

Experiência com linguagens de scripting/programação (Python, JavaScipt, PowerShell, ShellScript);

Experiência em parsing de logs, banco de dados SQL e NoSql;

Familiaridade com frameworks como MITRE ATT&CK (diferencial);

Conhecimento em arquitetura de ambientes de segurança (cloud e on-premises)

Certificação:

Desejável CompTIA Security +

Se você procura um ambiente onde seu trabalho gera impacto real na proteção do negócio e onde a segurança é tratada como prioridade estratégica, queremos conhecer você!