Analista de Segurança da Informação Sr. (MDR)_

Você é uma pessoa que gosta de realizar os seus SONHOS e busca por desafios para alcançar VOOS CADA VEZ MAIS ALTOS? 🚀

Gosta de ser PROTAGONISTA e construir relações que sejam SUSTENTÁVEIS? É fanático por INOVAR e deseja MULTIPLICAR O SEU CONHECIMENTO com uma equipe que não para de crescer? #VamosPraCima!

Se você quer trabalhar em uma empresa que está há 40 anos no mercado construindo histórias, aqui é o seu lugar!

Acreditamos que investir em TI é olhar para a mudança!

Responsabilidades e atribuições

Missão do cargo

Garantir a excelência na implementação, administração e operação das plataformas de monitoramento e detecção de ameaças, atuando na evolução de ambientes SIEM com foco em Splunk, investigação e resposta a incidentes de segurança, além de contribuir para a maturidade operacional dos clientes atendidos pelo SOC/MDR.

Como será o seu dia a dia?

• Conduzir projetos de implementação, migração e atualização de plataformas SIEM, com foco em Splunk Enterprise e Splunk Enterprise Security.
• Realizar levantamento de requisitos, desenho de arquitetura, instalação e configuração de componentes Splunk.
• Executar onboarding e normalização de fontes de dados utilizando forwarders, HEC, syslog, APIs e integrações cloud.
• Implementar e administrar recursos do Splunk Enterprise Security, incluindo Data Models, Correlation Searches, Notable Events, RBA, Assets & Identities, Threat Intelligence e dashboards.
• Administrar ambientes Splunk, atuando em gestão de licenciamento, retenção de dados, controle de acesso, monitoramento, backup, patches e upgrades.
• Desenvolver, revisar e otimizar casos de uso, regras de detecção e correlações para melhoria contínua da capacidade de detecção.
• Elaborar e manter documentações técnicas, arquiteturas, runbooks, procedimentos operacionais e documentação as-built.
• Apoiar os times N1 e N2 na análise de alertas e incidentes de maior complexidade.
• Conduzir investigações detalhadas de incidentes de segurança e atividades de threat hunting.
• Executar ações de contenção e resposta a incidentes.
• Produzir relatórios de análise de causa raiz (RCA).
• Atuar diretamente com clientes, garantindo comunicação clara sobre o tratamento e evolução dos incidentes.
• Atender demandas de sustentação relacionadas a configurações, troubleshooting, ajustes de regras e coleta de logs.
• Contribuir para a evolução da maturidade dos ambientes de segurança dos clientes.
• Atuar como referência técnica, promovendo capacitação e transferência de conhecimento para as equipes.
• 
  

Requisitos e qualificações desejadas

Obrigatórios

• Ensino superior completo em Tecnologia da Informação ou áreas correlatas.
• Mínimo de 3 anos de experiência em operações de segurança com atuação prática em implementação e administração de SIEM.
• Participação em pelo menos um projeto completo de implementação de SIEM.
• Experiência comprovada em implementação e administração de Splunk Enterprise.
• Conhecimento em arquiteturas distribuídas Splunk, incluindo Search Heads, Indexers, Clusters, Forwarders e Deployment Server.
• Domínio de SPL (Search Processing Language) para criação de buscas, alertas, relatórios e dashboards.
• Experiência com Splunk Enterprise Security (ES), incluindo CIM, Data Models, Risk Based Alerting, Threat Intelligence e Assets & Identities.
• Experiência em onboarding, normalização e enriquecimento de fontes de logs.
• Vivência com serviços de MDR (Managed Detection and Response).
• Experiência em investigação de alertas, threat hunting e análise de logs.
• Experiência na criação e manutenção de casos de uso para detecção de ameaças.
• Conhecimento em frameworks e metodologias de segurança, como NIST SP 800-61, NIST CSF, PCI DSS, MITRE ATT&CK, MITRE D3FEND, RE&CT e Cyber Kill Chain.
• Conhecimento em soluções de SIEM, SOAR, EDR/XDR, Firewalls, IDS/IPS, WAF, CASB, CWPP e CSPM.
• Conhecimento em segurança de ambientes em nuvem AWS, Azure e Google Cloud.
• Conhecimento em lógica de programação.
• Conhecimento em programação, preferencialmente Python.
• 
  

Desejáveis

• Conhecimento em Git e versionamento de código.
• Conhecimento em automação e práticas de Infraestrutura como Código (IaC).
• Certificação Splunk Cloud Certified Admin.
• Certificação Splunk Enterprise Certified Admin.
• Certificação Splunk Certified Cybersecurity Defense Analyst.
• Certificação CompTIA Security+.
• Certificação CompTIA CySA+.
• Certificação EC-Council Certified Incident Handler (ECIH).
• Certificação EC-Council Certified SOC Analyst (CSA).
• 
  

Onde você irá trabalhar com a gente?

Vaga para trabalhar em Curitiba/PR ou São Paulo/SP.

E aí, vamos nessa? Venha para a #TELETEX e faça parte dessa transformação com a gente.