🕒 6 days ago
As an IT Security Analyst, you will monitor security threats, respond to incidents, and enhance our cybersecurity processes while collaborating with cross-functional teams.
Analista de Segurança da Informação III - Foco em Engenharia de Detecção e Automação
📅 Aug 27
SIEMEDR/XDRNDRLinguagens De Consulta
📜 Description
- Desenvolver, aprimorar e automatizar detecções de segurança para identificar ameaças, comportamentos suspeitos e incidentes.
- Criar, revisar e otimizar regras de detecção, casos de uso, correlações e alertas.
- Automatizar enriquecimento, triagem e resposta inicial para reduzir trabalho manual.
- Apoiar threat hunting com hipóteses baseadas em inteligência, comportamento e exposição do ambiente.
- Integrar fontes de logs e telemetria; avaliar falsos positivos, lacunas de visibilidade e melhorias nos controles.
- Documentar lógicas de detecção, casos de uso, playbooks e critérios de resposta, em colaboração com equipes de segurança e tecnologia.
🛠️ Requirements
- Experiência com SIEM, EDR/XDR, NDR, linguagens de consulta e análise de logs.
- Conhecimento avançado em técnicas de ataque e engenharia de detecção.
- Experiência com automação, scripts, APIs ou SOAR.
- Conhecimento de ambientes Windows, Linux, redes, identidade, cloud e aplicações.
- Capacidade de analisar alertas, eventos e telemetria com profundidade técnica.
Full job description
Se você quer colocar seu talento em expansão, embarque com a gente nessa jornada de oportunidades, desenvolvimento e muita cooperação para mover você em direção a um universo a ser explorado!
Responsibilities
- Desenvolver, aprimorar e automatizar detecções de segurança, promovendo maior efetividade, velocidade e qualidade na identificação de ameaças, comportamentos suspeitos e incidentes.
- Criar, revisar e otimizar regras de detecção, casos de uso, correlações e alertas.
- Desenvolver automações para enriquecimento, triagem, resposta inicial e redução de esforço manual.
- Apoiar threat hunting com hipóteses baseadas em inteligência, comportamento e exposição do ambiente.
- Integrar fontes de logs e telemetria relevantes para aumento de cobertura de detecção.
- Avaliar falsos positivos, lacunas de visibilidade e oportunidades de melhoria nos controles.
- Documentar casos de uso, lógicas de detecção, playbooks e critérios de resposta.
- Trabalhar em conjunto com CSIRT, BlueOps, Red Team, IAM, Cloud/Network e AppSec.
Requirements
• Experiência com SIEM, EDR/XDR, NDR, linguagens de consulta e análise de logs.
• Conhecimento avançado em técnicas de ataque e engenharia de detecção.
• Experiência com automação, scripts, APIs ou SOAR.
• Conhecimento de ambientes Windows, Linux, redes, identidade, cloud e aplicações.
• Capacidade de analisar alertas, eventos e telemetria com profundidade técnica.
Similar jobs
Search more Cybersecurity Analyst jobs
Analista de Infraestrutura Pleno | Segurança | Remoto
🕒 6 days ago
Aurum👥 201 - 500 employees🏢 Computer Software
🕒 6 days ago
The role involves supporting the IT team in securing the company's IT environment by managing endpoint protection, monitoring security incidents, and ensuring compliance with security policies.
ANALISTA CYBER SECURITY PL
🕒 12 days ago
Stefanini Group👥 5001 - 10,000 employees🏢 Management Consulting
🕒 12 days ago
As a Vulnerability Management Analyst, you will identify, analyze, prioritize, and address security vulnerabilities to protect the organization's technological assets.
🕒 18 days ago
Protect organizational data by assessing security controls, implementing risk-reduction measures, investigating incidents, and partnering across IT and compliance teams to strengthen security practices.
Cyber Detection and Response Analyst
🕒 20 days ago
Control Risks👥 1001 - 5000 employees🏢 Management Consulting
🕒 20 days ago
The Cyber Detection and Response Analyst plays a critical role in monitoring, investigating, and responding to cyber threats, ensuring the security of the client's environment.