* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
Prazer, somos a Confidencial (Apenas para Cadastrados). 💙⚓
Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.
Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.
Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.
Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.
E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!
Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.
Informamos que o prazo de retenção dos currículos coletados pela Confidencial (Apenas para Cadastrados) é de 2 anos. Para mais informações sobre como tratamos seus dados pessoais acesse nosso Aviso de Privacidade disponível no nosso site: https://Confidencial (Apenas para Cadastrados).com.br/politica-privacidade
Resumo:
Você vai integrar o time de Engenharia de Detecção do CyberWatch MDR, serviço de detecção e resposta gerenciada da Confidencial (Apenas para Cadastrados). Seu papel é transformar comportamentos de ataque em detecções confiáveis para o SIEM, mantê-las saudáveis ao longo do tempo e reduzir ruído para o time de monitoramento, atendendo clientes de setores variados. Esperamos autonomia técnica e capacidade de influenciar as decisões do time sobre cobertura e prioridades.
Responsabilidades:
- Desenvolver detecções, decoders e casos de uso de detecção para diferentes fontes de log (endpoints, Active Directory, Linux, firewalls, nuvem e Microsoft 365).
- Mapear detecções ao MITRE ATT&CK e acompanhar a cobertura e os gaps de telemetria por cliente.
- Fazer tuning contínuo de alertas, reduzindo falsos positivos sem perder cobertura e propondo exclusões seguras, globais ou por cliente.
- Desenvolver detecções de comportamento e correlação entre eventos e servidores, além de regras de evento único.
- Validar detecções com logs reais e simulações de ataque antes de colocá-las em produção.
- Aplicar práticas de detection-as-code: versionamento, revisão por pares, testes e processo de promoção e rollback.
- Apoiar o onboarding de novas fontes de log e definir quais logs e configurações de auditoria cada cliente precisa habilitar.
- Atuar em conjunto com Monitoramento, Investigação, CTI e SIEM para transformar incidentes e inteligência de ameaças em novas detecções.
- Acompanhar métricas de qualidade das detecções, como volume, taxa de falso positivo e fontes de log silenciosas.
- Documentar detecções, playbooks e decisões técnicas de forma clara para o time e para os clientes.
Escolaridade:
- Graduação em Tecnologia da Informação, Ciência da Computação, Segurança da Informação ou áreas correlatas, ou experiência equivalente comprovada.
- Certificações em detecção e resposta (como GCDA, GCIH, GCIA, CySA+ ou Wazuh) são um diferencial.
Experiência:
- Mínimo de 5 anos em segurança da informação, com pelo menos 3 anos em engenharia de detecção, operação de SIEM ou atividades equivalentes.
- Experiência em ambiente de SOC ou MSSP, lidando com mais de um cliente, é um diferencial.
Competências Técnicas:
- Escrita de regras de detecção em SIEM, com domínio de expressões regulares e conhecimento de Sigma.
- Conhecimento sólido do MITRE ATT&CK e de técnicas de ataque em Windows, Linux, Active Directory e ambientes em nuvem.
- Conhecimento de logs do Windows (eventos de segurança, PowerShell, Sysmon) e do auditd no Linux.
- Experiência com logs de firewall, VPN, Microsoft 365 e Entra ID.
- Consultas e dashboards em OpenSearch, Elasticsearch ou ferramenta equivalente.
- Scripts em Python ou Bash para automação e análise de dados.
- Git e boas práticas de versionamento e revisão de código.
- Conhecimento de simulação de ataque (como Atomic Red Team) para validar detecções.
- Diferencial: experiência com Wazuh (regras, decoders, integrações e administração) e Wazuh com OpenSearch.
- Diferencial: experiência com SOAR e automação de triagem (como n8n ou TheHive).
Benefícios::
- Ajuda de Custo no valor de R$ 40,10 por dia útil;
- Gympass;
- Política de Incentivo em Capacitação;
- Repouso anual remunerado de 30 dias;
- Day off no aniversário;
- PPR anual;
Horário de Trabalho:
- Trabalhamos 40 horas Semanais: 8:00 ás 17:00 hs ou de 9:00 ás 18:00 (Segunda a Sexta-feira).