JSOC - Engenheiro Principal SIEM

Descrição

Resumo: Buscamos um Engenheiro Principal SIEM para liderar o projeto, a implantação e a manutenção da plataforma Elastic SIEM e da infraestrutura de streaming de logs baseada em Kafka. Pontos principais: 1. Gerenciar a saúde, o desempenho e a evolução da plataforma Elastic SIEM 2. Projetar, implantar e manter ferramentas de segurança e pipelines de dados 3. Colaborar com as equipes de Operações de Segurança e Engenharia de Detecção O Grupo Financeiro Questrade (QFG), por meio de suas empresas \- Questrade, Inc., Questrade Wealth Management Inc., Community Trust Company, Zolo e Flexiti Financial Inc., oferece investimentos em títulos e moedas estrangeiras, carteiras de investimento profissionalmente gerenciadas, hipotecas, serviços imobiliários, serviços financeiros e muito mais. A Questrade utiliza tecnologias de ponta para desenvolver produtos inovadores que oferecem aos clientes maneiras melhores e mais acessíveis de assumir o controle de seu dinheiro. Somos tudo o que uma instituição financeira tradicional não é. Na QFG, você estará constantemente avançando, trazendo o futuro da fintech à existência. Você fará parte de uma equipe colaborativa que se importa profundamente com nossa missão e uns com os outros. Seus colegas de equipe o ajudarão a superar desafios, ultrapassar limites e descobrir seu verdadeiro potencial. Na QFG, temos uma cultura de inovação na qual a tecnologia serve às pessoas — tanto à nossa equipe quanto aos nossos clientes. Enxergamos a inteligência artificial (IA) como um facilitador colaborativo e transformador, e buscamos indivíduos com pensamento voltado ao futuro, capazes de integrá-la efetivamente ao seu trabalho diário. O candidato ideal será um agente de mudança, ajudando-nos a usar a IA para criar uma experiência de trabalho mais eficiente e gratificante, além de desenvolver soluções de ponta que encantem e atendam nossos clientes. Junte-se a nós para moldar um futuro no qual a IA capacite nossa equipe a realizar seu melhor trabalho e nos ajude a entregar experiências excepcionais aos clientes. Este é um ambiente onde você pode explorar, descobrir e aprender com crescimento contínuo. Como um local de trabalho diverso e inclusivo, com um modelo híbrido, você poderá libertar sua criatividade e curiosidade sem limites. Se você compartilha esse mesmo senso de possibilidade infinita, venha moldar seu futuro na QFG. O que você ganha ao trabalhar na QFG? * Recursos e programas de saúde e bem-estar * Férias remuneradas, dias pessoais e dias de doença para equilíbrio entre vida profissional e pessoal * Pacotes competitivos de remuneração e benefícios * Oportunidades de crescimento e desenvolvimento profissional * Oportunidades de contribuir para causas comunitárias * Trabalho com colegas diversos em um ambiente inclusivo e colaborativo Estamos procurando nosso próximo Engenheiro Principal SIEM. Será você? Sua contribuição para entregar resultados sustentáveis e mensuráveis nas seguintes áreas será extremamente importante: Gerenciar a saúde, o desempenho e a evolução da plataforma Elastic SIEM e da infraestrutura de streaming de logs baseada em Kafka que a alimenta. Você estará principalmente envolvido no projeto e na manutenção do pipeline de dados e da infraestrutura SIEM que tornam possível as operações de segurança. Esta função também inclui a administração de soluções de segurança, como EDR e suas políticas, saúde dos sensores, políticas de WAF, Gateway de Email e muito mais. Trata-se de uma função de engenharia dedicada ao desenvolvimento e dimensionamento da plataforma SIEM e à administração de ferramentas do SOC. Você trabalhará em conjunto com clientes internos e equipes de suporte de fornecedores para garantir que utilizemos nossas ferramentas de segurança de acordo com as políticas corporativas e as necessidades crescentes do negócio. Você colaborará de perto com as equipes de Cibersegurança e TI para alinhar prioridades e executar planos para novas iniciativas, além de impulsionar melhorias na plataforma e estabelecer documentação para novas ferramentas. Quer saber mais detalhes? Continue lendo… **Você irá:** * Projetar, implantar e manter ferramentas de segurança (SOAR, EDR, gateway de email, WAF e outras). * Projetar, implantar e manter a arquitetura do cluster Elastic (nós de dados, nós coordenadores, pipelines de ingestão). * Gerenciar políticas de ciclo de vida de índices, retenção de dados, camadas quente/morna/fria e otimização de armazenamento. * Construir e manter pipelines de ingestão, analisadores (parsers) e integrações com fontes de logs. * Realizar ajustes de desempenho da plataforma: otimização de consultas, estratégia de shards e alocação de recursos. * Desenvolver e manter pipelines CI/CD para implantação de regras como código (detection-as-code). * Manter painéis, visualizações e buscas salvas do Elastic Security. * Coordenar com partes interessadas na incorporação de fontes de logs. * Projetar, implantar e manter a infraestrutura de streaming Kafka: arquitetura de tópicos, estratégia de particionamento, gerenciamento de grupos de consumidores e otimização de throughput. * Monitorar e manter a confiabilidade do pipeline de dados, garantindo a entrega ponta a ponta dos logs, desde a origem até o Kafka e, em seguida, até o Elastic, com latência mínima e perda reduzida de dados. * Gerenciar atualizações, correções e monitoramento da saúde do cluster Elastic. * Projetar e manter a implantação e configuração do NXLog em todo o ambiente para coleta e encaminhamento de logs. * Gerenciar planejamento de capacidade e dimensionamento da infraestrutura para o cluster Elastic e o ambiente Kafka. * Impulsionar a automação de operações rotineiras da plataforma por meio de scripts (Python, Bash) e práticas de infraestrutura como código (infrastructure-as-code). * Colaborar com as equipes de Operações de Segurança e Engenharia de Detecção para traduzir requisitos de detecção em capacidades otimizadas da plataforma. * Orientar e desenvolver membros da equipe em administração do Elastic Stack e engenharia de pipelines de dados. * Avaliar tecnologias emergentes de SIEM e gerenciamento de logs e fornecer recomendações estratégicas para a evolução da plataforma. * Definir e manter documentação da plataforma, runbooks e procedimentos operacionais para todos os componentes da SIEM e do pipeline. * Estabelecer e relatar métricas de desempenho da plataforma SIEM (taxas de ingestão, latência de consultas, eficiência de armazenamento, saúde do pipeline). * Participar de rodízios de plantão para SIEM, ferramentas do SOC e infraestrutura de pipelines de dados, inclusive fora do horário comercial. Então, SERÁ VOCÊ nosso próximo Engenheiro Principal SIEM? Você será, se tiver… * 5 anos ou mais de experiência relevante em engenharia de plataformas SIEM, administração do Elastic Stack e arquitetura de pipelines de dados em ambiente corporativo. * Experiência em implantação e gerenciamento de soluções de segurança (EDR, SOAR, WAF, gateway de email e outras) * Amplo conhecimento em projetar, implantar e manter clusters de produção Elasticsearch/OpenSearch em escala. * Profundo conhecimento do Elastic Security, Kibana, Logstash, Beats e Elastic Agent para monitoramento de segurança e gerenciamento de logs. * Experiência comprovada em projetar e operar infraestrutura Apache Kafka (brokers, ZooKeeper/KRaft, Connect) para streaming de logs de alta vazão. * Experiência em implantação, configuração e gerenciamento do NXLog para coleta de logs em ambiente corporativo. * Histórico comprovado de projetar e implementar arquiteturas de pipelines de dados com foco em confiabilidade, escalabilidade e perda mínima de dados. * Excelentes habilidades em administração de sistemas Linux e experiência em gerenciar infraestrutura em ambientes de produção. * Domínio de linguagens de script (Python, Bash) para automação, desenvolvimento de ferramentas e infraestrutura como código. * Profundo entendimento sobre gerenciamento de ciclo de vida de índices, estratégias de retenção de dados e otimização de armazenamento para implantações de SIEM em larga escala. * Experiência com pipelines CI/CD (GitLab) para detecção como código (detection-as-code) e automação de infraestrutura. * Experiência comprovada em orientar e desenvolver habilidades de engenharia em equipes de plataforma ou infraestrutura. * Capacidade sólida de comunicar decisões sobre arquitetura da plataforma e planejamento de capacidade para partes interessadas técnicas e não técnicas. * Experiência com infraestrutura nativa em nuvem e orquestração de contêineres (GCP, AWS, Docker, Kubernetes). Pontos extras se você tiver... * Certificação Elastic Certified Engineer, Elastic Certified Analyst, Confluent Certified Administrator for Apache Kafka ou certificações relevantes similares Parece ser você? Clique abaixo para se inscrever! \#LI\-Hybrid \#LI\-MM1 No Grupo Financeiro Questrade, com múltiplos locais de escritório ao redor do mundo, comprometemo-nos a fomentar um ambiente de trabalho diverso, inclusivo e acessível. Trata-se de um ambiente no qual os indivíduos são tratados com dignidade e respeito. Aqui, suas habilidades e experiências únicas serão valorizadas. Você receberá apoio e motivação para aproveitar seu potencial ilimitado. Nossa equipe reflete a diversidade das comunidades que servimos e nas quais operamos. Ter uma equipe colaborativa e diversa nos ajuda a ultrapassar limites e trazer o futuro da fintech à existência — não apenas em benefício de nossos clientes, mas também daqueles que constroem sua carreira conosco. O Sistema de Rastreamento de Candidatos do Grupo Financeiro Questrade utiliza inteligência artificial (IA) para triagem de candidaturas. O sistema de IA opera com base em critérios predeterminados, sendo as decisões finais sujeitas à revisão humana. Os candidatos selecionados para entrevista serão contatados diretamente. Se você precisar de acomodações durante o processo de recrutamento/seleção, informe-nos e trabalharemos com você para atender às suas necessidades.