About this role
Buscamos uma pessoa para atuar de forma protagonista na evolução da nossa operação de segurança, tendo o Google SecOps (SIEM + SOAR) como uma das principais ferramentas do dia a dia.
🎯 Principais desafios da posição
Você terá a oportunidade de atuar com:
🔹 Criação, evolução e sustentação de regras de detecção em YARA-L 2.0;
🔹 Normalização e análise de eventos utilizando UDM (Unified Data Model);
🔹 Construção de playbooks e automações no Google SecOps SOAR;
🔹 Integrações com EDR, IdP, firewall, cloud, ITSM e fontes de Threat Intelligence;
🔹 Mapeamento da cobertura de segurança com MITRE ATT&CK;
🔹 Threat Hunting e apoio na resposta a incidentes de maior criticidade;
🔹 Monitoramento da ingestão e qualidade dos logs;
🔹 Uso de Python, APIs REST e Git para automação e detection-as-code;
🔹 Evolução contínua das capacidades de detecção e resposta do SOC.
🔎 O que buscamos
✔️ Experiência prática com Google SecOps, tanto em SIEM quanto SOAR;
✔️ Domínio de YARA-L 2.0 e UDM;
✔️ Experiência em operações de SOC, detecção, investigação e resposta a incidentes;
✔️ Conhecimento aplicado de MITRE ATT&CK;
✔️ Conhecimentos sólidos em Windows, Linux, redes e protocolos;
✔️ Experiência com pelo menos um ambiente de cloud: GCP, AWS ou Azure;
✔️ Conhecimento em scripting e automação, preferencialmente Python;
✔️ Familiaridade com Git e versionamento.
⭐ Será um diferencial
Experiência com Gemini in Security Operations, outras plataformas SIEM/SOAR como Splunk, Sentinel, QRadar ou Elastic, detection-as-code, análise de malware, forense digital e ambientes regulados.
Diversidade e inclusão
* Convidamos pessoas negras, mulheres, profissionais com deficiência, comunidade LGBTQIA+ e pessoas de qualquer idade a conhecerem a gente um pouco mais e a se inscreverem nesta vaga.