Sobre a vaga
Engenheiro Sênior de Operações de Segurança
Sobre a oportunidade
Estamos buscando um Senior Security Operations Engineer para atuar em um ambiente tecnológico global, com foco em operações de segurança, engenharia de detecção, resposta a incidentes e fortalecimento da postura de segurança corporativa.
O profissional será responsável por reduzir a carga operacional de triagem, ampliar a cobertura de detecção, aprimorar os processos de resposta a incidentes e contribuir para a continuidade das operações de segurança.
A posição combina atuação técnica hands-on com colaboração entre equipes de engenharia, stakeholders de negócio, fornecedores de segurança e liderança executiva, em um ambiente orientado a princípios de Zero Trust.
Modelo de trabalho: 100% remoto.
Por se tratar de uma empresa internacional, é necessário possuir inglês avançado para comunicação oral e escrita, incluindo interação com equipes globais, stakeholders de negócio e fornecedores internacionais.
Principais responsabilidades
Operações de segurança e resposta a incidentes
Monitorar alertas de segurança, investigar atividades suspeitas e priorizar incidentes em plataformas SIEM, WAF/ZTNA, segurança em nuvem, identidade, MFA e gerenciamento de endpoints.
Executar ações de contenção para incidentes de baixo e médio risco, respeitando os limites de escalonamento definidos para eventos de alto impacto.
Participar de regime de plantão 24x7, atuando como principal responsável pela resposta a incidentes dentro de um modelo de escalonamento em níveis.
Assumir responsabilidade pelas atividades operacionais de segurança, contribuindo para a estabilidade e evolução da capacidade do Security Operations Center (SOC).
Engenharia de detecção e ferramentas de segurança
Desenvolver, otimizar e ajustar consultas SIEM e regras de detecção para análise de logs, identificação de ameaças e redução de falsos positivos.
Identificar lacunas de visibilidade em ambientes cloud e SaaS, desenvolvendo lógica de detecção personalizada.
Contribuir para iniciativas de automação de segurança, enriquecimento de alertas, melhoria de playbooks e otimização dos processos de resposta.
Participar da avaliação, descoberta e realização de provas de conceito de plataformas SIEM, SOAR, SOC gerenciado e soluções de segurança habilitadas por inteligência artificial.
Colaboração, liderança e melhoria contínua
Atuar como interface entre as operações de segurança e as equipes de Engenharia, TI Corporativa, DevOps, Jurídico, Privacidade e liderança executiva.
Trabalhar com fornecedores de segurança e provedores de serviços gerenciados, acompanhando a qualidade dos serviços e os níveis de serviço acordados (SLAs).
Realizar treinamento cruzado em inteligência de ameaças e metodologias de segurança ofensiva, mantendo os mecanismos de detecção alinhados às técnicas utilizadas por atacantes.
Assumir a liderança de incidentes e determinadas responsabilidades de gestão do SOC na ausência do gestor ou em situações críticas de escalonamento.
Orientar analistas menos experientes, fortalecendo processos de escalonamento, documentação e playbooks operacionais.
Requisitos obrigatórios
Formação superior completa ou qualificação equivalente, em curso com duração mínima de três anos.
Experiência prática em triagem de alertas, threat hunting, investigação de incidentes e correlação de logs em ambientes corporativos e de cloud.
Conhecimento avançado em construção de consultas SIEM e otimização de mecanismos de detecção.
Experiência com linguagens, plataformas ou frameworks de consulta e detecção, como LINQ, SPL, KQL, XQL, QRadar, ELK ou tecnologias equivalentes.
Experiência prática com controles de segurança nativos de cloud, plataformas de identidade e MFA, tecnologias WAF/ZTNA e ferramentas de gerenciamento de endpoints.
Experiência em regime de plantão e atuação em todo o ciclo de vida de incidentes: investigação, contenção, escalonamento, remediação e acompanhamento pós-incidente.
Experiência no desenvolvimento, ajuste e validação de regras de detecção, com foco na redução de falsos positivos sem comprometer a cobertura de segurança.
Capacidade de traduzir riscos técnicos em informações compreensíveis para executivos e stakeholders de negócio.
Experiência em colaboração multidisciplinar e interação profissional com fornecedores em situações de alta pressão.
Excelente comunicação escrita e capacidade de elaboração de documentação técnica e relatórios de incidentes.
Inglês avançado, com capacidade de comunicação oral e escrita em ambiente corporativo internacional.
Conhecimento prático do GDPR/RGPD e familiaridade com requisitos internacionais de proteção de dados, incluindo regulamentações e expectativas de privacidade dos Estados Unidos e Canadá.
Qualificações desejáveis
Experiência na avaliação, implementação ou gestão de plataformas SIEM, SOAR, soluções de segurança baseadas em IA ou processos de transição para SOC gerenciado.
Experiência ou interesse em Threat Intelligence, rastreamento de adversários, Purple Teaming ou metodologias de segurança ofensiva.
Certificações relevantes, como CISSP, GCIH, GCIA, AWS Certified Security – Specialty, CompTIA CySA+ ou equivalentes.
Experiência em mentoria de analistas ou coordenação de respostas a incidentes complexos.
Expectativas operacionais
A posição contempla participação em regime de plantão 24x7, dentro de um modelo estruturado de escalonamento.
O profissional deverá atuar com autonomia nas atividades operacionais, respeitando os limites de responsabilidade estabelecidos, e poderá assumir a liderança de incidentes de segurança quando necessário.
O trabalho será realizado remotamente, com interação frequente com equipes e stakeholders internacionais, exigindo autonomia, organização e comunicação eficaz em inglês.
Perfil buscado
Buscamos um profissional sênior, com forte capacidade técnica e perfil hands-on, que combine autonomia operacional, pensamento analítico, capacidade de investigação e comunicação clara.
É importante que tenha maturidade para atuar em situações críticas, facilidade para colaborar com diferentes áreas e interesse em contribuir tanto para a execução das operações quanto para a evolução dos processos e ferramentas de segurança.
A capacidade de trabalhar em um ambiente internacional, comunicar-se fluentemente em inglês e colaborar com equipes distribuídas globalmente será fundamental para o sucesso na posição.
A candidatura usa o seu perfil do Recrutei Empregos. Se ainda não tem, você cria na hora.
Via Recrutei
