Analista de Segurança Cibernética I

Descrição

Resumo da Vaga: Buscamos um Engenheiro de Segurança Defensiva com perfil investigativo e analítico para atuar na criação e evolução de mecanismos de detecção de ameaças. Principais Destaques: 1. Foco em engenharia de detecção e evolução de mecanismos de segurança. 2. Atuação na melhoria da cobertura de segurança e redução de falsos positivos. 3. Colaboração com times de MDR, Threat Hunting e Resposta a Incidentes. **Descrição e Responsabilidades:** **Horário:** De segunda à quinta, das 9h às 19h com 1h de almoço e nas sextas das 9h às 19h com 2h de almoço **Nível:** Operacional **Regime de contratação:** Efetivo – CLT O Security Center conta com uma frente de segurança defensiva focada na criação e evolução de mecanismos de detecção para identificar comportamentos maliciosos e sinais de comprometimento em ambientes corporativos e de clientes. Buscamos um Engenheiro de Segurança Defensiva com perfil investigativo e boa capacidade analítica, que saiba transformar conhecimento sobre ameaças em detecções eficientes, escaláveis e orientadas a risco. A posição vai além da criação de regras, envolvendo a evolução de Detection Engineering, melhoria da cobertura de segurança, redução de falsos positivos e apoio a investigações mais complexas junto ao SOC. Experiência com Microsoft Sentinel, uso de KQL, criação de alertas e atuação em resposta a incidentes será considerada um diferencial.?? **Principais Responsabilidades:** * Desenvolver, implementar e evoluir detecções de segurança com foco em comportamentos maliciosos, abuso de credenciais, movimentação lateral, execução suspeita, persistência e exfiltração de dados * Traduzir técnicas, táticas e procedimentos de ameaças em regras, lógicas analíticas, correlações e casos de uso acionáveis * Projetar e manter regras de detecção para SIEM, EDR, XDR, NDR e outras plataformas de telemetria e monitoramento * Atuar na engenharia, normalização e enriquecimento de eventos para ampliar contexto e aumentar a efetividade analítica * Interagir com times de Hunting e CTI para criação de casos de uso orientados por contexto de ameaça * Refinar detecções continuamente com base em falsos positivos, lacunas de cobertura, mudanças de ambiente e evolução de ameaças * Apoiar investigações complexas e análises pós\-incidente com foco em melhoria de cobertura e criação de novas capacidades defensivas * Validar a efetividade de detecções por meio de simulações, testes controlados e reprodução de comportamentos * Mapear cobertura defensiva com base em frameworks como MITRE ATT\&CK e identificar gaps prioritários de visibilidade e detecção * Apoiar a definição e evolução de padrões, metodologias, playbooks e critérios de qualidade * Produzir documentação técnica * Desenvolver scripts, automações e utilitários de apoio às atividades de engenharia * Colaborar com times de MDR, Threat Hunting , CTI , Segurança Ofensiva e Resposta a Incidentes para construção de defesas mais eficazes. **Requisitos:** * Experiência com segurança defensiva, detecção e resposta a incidentes * Vivência em criação e evolução de detecções com foco em qualidade e redução de ruído * Conhecimento em telemetria de segurança (endpoints, identidades, rede, aplicações e cloud) * Capacidade de análise e investigação baseada em logs e comportamento * Conhecimento em ambientes corporativos (Active Directory, Windows e redes) * Experiência com plataformas como SIEM, EDR, XDR ou similares * Domínio de redes, protocolos e comunicação entre sistemas * Boa comunicação para interação com públicos técnicos e não técnicos * Flexibilidade de atuação * Inglês intermediário **Conhecimentos Técnicos:** * Plataformas de segurança e monitoramento (SIEM, EDR, XDR, NDR e soluções de observabilidade) * Construção de consultas, correlações e regras em diferentes linguagens e motores analíticos * Engenharia de logs: normalização, parsing e enriquecimento de eventos * Integração de múltiplas fontes de dados para geração de contexto defensivo * Análise de eventos de segurança (autenticação, execução de processos, privilégios, rede e acesso a recursos sensíveis) * Desenvolvimento de scripts e automações (Python, PowerShell, Bash ou similares) * Validação e otimização de detecções, incluindo testes de eficácia, tuning e redução de falsos positivos. **Diferenciais:** * Certificações: CND, ECIH, CHFI, CSA ou equivalentes * Experiência com Detection\-as\-Code (DAC) * Vicência com threat hunting, resposta a incidentes ou purple teaming * Experiência com segurança ofensiva ou colaboração com outras times ofensivos * Atuação em ambientes corporativos complexos, cloud, microserviços e arquiteturas híbridas * Conhecimento prático em simulação de comportamentos maliciosos para validação de detecções. ?? Candidate\-se agora e venha fazer parte do nosso time! ??? **Benefícios:** Day off (aniversário), Mobilidade (combustível e aplicativos de corrida), Plano de saúde, Plano odontológico, Total Pass, Vale\-Alimentação, Vale\-transporte, Vittude (saúde mental)