Especialista de Segurança da Informação (Defensiva)

Como Especialista de S.I. (Defensiva), você vai:

• Definir a arquitetura de detecção e resposta cibernética da Confidencial (Apenas para Cadastrados), integrando SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR.
• Desenvolver e conduzir estratégias avançadas de threat hunting e purple teaming, validando a cobertura de detecção contra técnicas do MITRE ATT&CK.
• Liderar investigações complexas que envolvem múltiplas identidades, workloads, redes e serviços.
• Estabelecer padrões de engenharia de detecção como código, com Sigma, YARA, YARA-L e linguagens equivalentes, além de Python e SQL.
• Liderar tecnicamente incidentes graves, incluindo decisões de contenção e preservação de evidências.
• Coordenar com SRE, InfraSec, Cloud Security, Jurídico e GRC na condução de incidentes de alta criticidade.
• Avaliar a efetividade real do SOC, medindo cobertura, qualidade dos alertas, tempos de resposta e lacunas de observabilidade, e orientar a evolução da operação.

Você pode dar match com nossos desafios tendo:

• Experiência em definição de arquitetura de detecção e resposta cibernética em ambientes cloud e corporativos.
• Vivência avançada com SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR.
• Domínio de MITRE ATT&CK, detection engineering e threat hunting, incluindo experiência com purple teaming.
• Capacidade comprovada de investigar incidentes complexos envolvendo identidades, workloads, redes e serviços.
• Experiência em liderança técnica de incidentes graves, com decisões de contenção e preservação de evidências.
• Programação em Python e SQL, com domínio de Sigma, YARA, YARA-L ou linguagens equivalentes de detecção, aplicado a detection as code.
• Histórico de avaliação de efetividade de SOC e de orientação de sua evolução.
• Capacidade de coordenar tecnicamente times como SRE, InfraSec, Cloud Security, Jurídico e GRC em situações de crise.

CULTURA Confidencial (Apenas para Cadastrados) E AMBIENTE DE TRABALHO

Fazer parte do #TimeConfidencial (Apenas para Cadastrados) significa jogar junto, afinal somos um time. Sempre comprometidos com o resultado e empreendedores no nosso trabalho e na nossa carreira, além de participar de um ambiente com aprendizagem constante e que estimula o protagonismo. E isso não é discurso pronto, acontece na prática mesmo!

Somos uma empresa feita por gente e que trabalha para ajudar e contribuir com as pessoas. O ambiente é colaborativo e nós valorizamos opiniões, pontos de vista e contribuímos para atingirmos os melhores resultados sendo ambiciosos, visionários e realistas!

A Confidencial (Apenas para Cadastrados) é uma empresa dinâmica, inovadora e estratégica. Trabalhamos com muita dedicação e responsabilidade, temos horário flexível e possibilidade de atuação home office. Trabalhamos com equipes pequenas, flexíveis e autônomas, onde a atitude conta mais que a experiência.

Aqui as pessoas têm liberdade de propor e desenvolver projetos, aprender a construir um negócio e desenvolver seu lado empreendedor ao lado de pessoas relevantes do mercado. Se você se identifica com uma cultura colaborativa, protagonista, ambiciosa e realista, está no lugar certo!

BENEFÍCIOS

Pensando no nosso crescimento e na valorização de quem faz isso acontecer, apostamos em um modelo de remuneração variável agressiva, com bônus anual e programa de opções de compra de ações. Para nossos sócios, não interessa ganhar sozinho. Precisamos que todos do time estejam juntos nas conquistas. Nessa linha, também pensamos em nossos benefícios:

• Plano de saúde e odontológico sem co-participação;
• Flexfood (R$40 por dia para utilização em mercados e restaurantes);
• Seguro de vida;
• Previdência privada;
• Vale transporte ou estacionamento;
• Subsídio educação;
• Auxílio creche;
• Gympass e Totalpass

Valorizamos a diversidade e incentivamos a candidatura de pessoas com deficiência (PCD).