Engenheiro De Detecção (SIEM / XDR) | Senior Associate 2 [tag01]

Job Description & Summary

Estamos em busca de um(a) Engenheiro(a) De Detecção (SIEM / XDR) para se juntar à nossa equipe. Se você gosta de resolver problemas complexos e criar soluções inovadoras, queremos conhecer você!

Seu papel nessa jornada:

• Monitorar, investigar e analisar eventos de segurança utilizando soluções SIEM.
• Correlacionar logs de sistemas, redes e ferramentas de segurança para identificar ameaças, comportamentos suspeitos e potenciais incidentes.
• Realizar análises de eventos com base em TTPs (Táticas, Técnicas e Procedimentos) e frameworks de mercado, como MITRE ATT&CK e NIST.
• Desenvolver e aprimorar automações e scripts para otimizar processos de monitoramento e investigação.
• Apoiar a elaboração de relatórios técnicos e executivos, apresentando descobertas e recomendações para diferentes públicos.
• Atuar na identificação de padrões, anomalias e tendências por meio da análise de grandes volumes de dados.
• Contribuir para a evolução contínua dos processos de detecção e resposta a incidentes de segurança.
• Manter-se atualizado sobre o cenário de ameaças cibernéticas, novas técnicas de ataque e tecnologias de segurança.

Se você possui os requisitos abaixo, essa oportunidade pode ser sua:

• Experiência com ferramentas SIEM, preferencialmente XSIAM, Google SecOps ou Microsoft Sentinel.
• Conhecimento em linguagens de consulta e investigação, como SPL, XQL, KQL, LEQL e Sigma.
• Experiência em correlação de eventos de segurança e análise de logs de sistemas e redes.
• Conhecimento em frameworks e boas práticas de segurança da informação, como MITRE ATT&CK e NIST.
• Conhecimento em desenvolvimento de scripts, preferencialmente utilizando Python e Shell Script.
• Habilidade analítica para trabalhar com grandes volumes de dados e identificar padrões ou anomalias.
• Capacidade de traduzir conceitos técnicos para públicos não técnicos.
• Experiência na elaboração de relatórios técnicos e apresentações executivas.
• Facilidade de comunicação e trabalho em equipe.
• Perfil proativo, com interesse contínuo em aprendizagem e evolução profissional na área de Cybersegurança.

Formação:

• Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia de Software ou áreas correlatas.

Pode ser um diferencial, se você tiver:

• Inglês para leitura de documentações técnicas e interação com materiais de referência do mercado.
• Certificações em Segurança da Informação, SIEM ou Cloud Security.
• Experiência em ambientes de Security Operations Center (SOC).
• Conhecimento em automação de processos de segurança e resposta a incidentes.
• Vivência com múltiplas plataformas e tecnologias de monitoramento de segurança.

São nossos valores:

Agimos com integridade

Fazemos a diferença

Cuidamos das pessoas

Trabalhamos juntos

Desafiamos o limite do possível

Você está pronto(a) para fazer a diferença? Aqui, você pode crescer de forma real.

Nós somos a PwC. Somos visionários. Trabalhamos com tecnologias de ponta, impulsionados pelas nossas pessoas, para entregar valor, gerar impacto e levar nossos clientes à vanguarda.

Em tempos de transformação acelerada, utilizamos nossa expertise em indústrias, nossa experiência, competências e serviços integrados para construir confiança e resolver problemas importantes.

Somos guiados pelos nossos valores, consistentes em nossa qualidade e dedicados a fazer a diferença. Aqui, seu desenvolvimento e crescimento se tornam uma vantagem para nossos clientes e influenciam o futuro do mundo.

Grow here. Go further.

#LI-DNI