Analista de Segurança SR (Automação)_

Você é uma pessoa que gosta de realizar os seus SONHOS e busca por desafios para alcançar VOOS CADA VEZ MAIS ALTOS?

Gosta de ser PROTAGONISTA e construir relações que sejam SUSTENTÁVEIS? É fanático por INOVAR e deseja MULTIPLICAR O SEU CONHECIMENTO com uma equipe que não para de crescer? #VamosPraCima!

Se você quer trabalhar em uma empresa que está há 39 anos no mercado construindo histórias, aqui é o seu lugar!

Acreditamos que investir em TI é olhar para a mudança!

Responsabilidades e atribuições

Missão do cargo

Atuar no desenvolvimento e evolução de automações de resposta a incidentes em ambientes SOC/MDR, utilizando plataformas SOAR para aumentar a eficiência operacional, reduzir o tempo de resposta e padronizar ações de segurança. O profissional será responsável por transformar processos manuais em workflows automatizados, garantindo escalabilidade, consistência e maturidade das operações.

Como será o seu dia a dia?

• Desenvolver e manter playbooks automatizados em plataformas SOAR
• Mapear e automatizar processos de resposta a incidentes
• Integrar ferramentas de segurança (SIEM, EDR/XDR, IAM, Firewall, ITSM)
• Desenvolver scripts para automação de resposta e enriquecimento de eventos
• Trabalhar em conjunto com times de SOC e Incident Response
• Otimizar continuamente playbooks e fluxos automatizados
• Garantir qualidade, segurança e confiabilidade das automações
• Apoiar na redução de MTTR (Mean Time to Respond)
• Documentar playbooks, integrações e fluxos
• Monitorar execuções e propor melhorias baseadas em métricas
• Liderar iniciativas técnicas relacionadas à automação

Requisitos e qualificações

• Experiência avançada com plataformas SOAR (Cortex XSOAR, Splunk SOAR, IBM Resilient, N8N, entre outras)
• Experiência com automação em ambientes SOC/MDR
• Conhecimento sólido em integrações via API (REST, JSON, autenticação)
• Experiência em programação/scripting (Python, PowerShell ou similares)
• Experiência com integração entre ferramentas de segurança
• Conhecimento em processos de resposta a incidentes (NIST SP 800-61, etc.)
• Experiência na criação e manutenção de playbooks
• Conhecimento em tratamento e enriquecimento de dados
• Familiaridade com ambientes Cloud (AWS, Azure, Google Cloud)
• Conhecimento em práticas de DevSecOps
• Experiência com Git e versionamento de código
• Ensino superior completo em TI ou áreas correlatas
• Mínimo de 3 anos em segurança da informação

Diferenciais

• CompTIA Security+
• CompTIA CySA+
• ECIH
• CSA
• Certificações em SOAR ou segurança
• Splunk Certified Cybersecurity Defense Engineer

Nossos incentivos:

🎂 Day Off no mês do seu aniversário;

🍎 Dia da fruta;

🎊 Confraternizações;

🧑‍💻 Treinamentos, certificações e capacitações.

Onde você irá trabalhar com a gente?

• Vaga para trabalhar em Curitiba ou São Paulo.

E aí, vamos nessa? Venha para a #TELETEX e faça parte dessa transformação com a gente.