🕒 3 days ago
Own security operations initiatives, respond to incidents, improve cloud threat detection, and build Python automation while advancing governance for machine identities and AI-connected tools.
CAS | Analista de Segurança da Informação Sênior - Foco em SIEM
🕒 6 days ago
Splunk EnterpriseSPLSIEMSOC
📜 Description
- Administrar, sustentar e evoluir plataformas SIEM, principalmente Splunk.
- Integrar novas fontes de dados por Syslog, API, HEC, Forwarders e outros mecanismos.
- Desenvolver e otimizar consultas em SPL.
- Criar, testar e ajustar casos de uso, alertas e regras de correlação.
- Mapear detecções com o framework MITRE ATT&CK e apoiar integrações com SOAR, EDR/XDR, IAM, Cloud e Threat Intelligence.
- Governar dados de segurança e manter documentação técnica de integrações, fontes e casos de uso.
🛠️ Requirements
- Vivência em Segurança da Informação com atuação em ambientes SIEM e SOC.
- Experiência sólida com Splunk Enterprise, preferencialmente em atividades de administração e engenharia da plataforma.
- Conhecimento avançado de SPL.
- Experiência com integração e onboarding de fontes de dados.
- Conhecimento de logs de Windows, Linux, Active Directory/Entra ID, Firewall, WAF, EDR/XDR, IAM, Proxy, DNS e ambientes Cloud.
- Conhecimento do framework MITRE ATT&CK.
- Conhecimentos de governança e qualidade de dados aplicados à Segurança da Informação.
- Boa comunicação e relacionamento interpessoal.
- Capacidade analítica e investigativa.
- Proatividade e senso de responsabilidade.
Full job description
No Sicredi, acreditamos na força da cooperação para construir soluções que geram valor para as pessoas e para a sociedade. Somos uma instituição financeira cooperativa comprometida com o desenvolvimento local, a inovação e a construção de ambientes colaborativos, inclusivos e sustentáveis.
Esta posição terá papel estratégico na evolução das capacidades de monitoramento e detecção de ameaças cibernéticas, atuando diretamente na sustentação e evolução das plataformas SIEM, especialmente Splunk. A pessoa profissional será responsável por integrar e normalizar fontes de dados, fortalecer a governança de logs, desenvolver casos de uso de segurança e apoiar a evolução contínua do SOC, contribuindo para maior visibilidade, qualidade dos dados e eficiência na detecção de ameaças.
Responsibilities
- Administrar, sustentar e evoluir plataformas SIEM, com foco principal em Splunk.
- Realizar onboarding e integração de novas fontes de dados via Syslog, API, HEC, Forwarders e outros mecanismos.
- Desenvolver e otimizar consultas utilizando SPL.
- Criar, testar e realizar tuning de casos de uso, alertas e regras de correlação.
- Mapear detecções utilizando o MITRE ATT&CK
- Atuar na governança dos dados de segurança, considerando qualidade, retenção, classificação e rastreabilidade.
- Apoiar integrações entre SIEM, SOAR, EDR/XDR, IAM, Cloud e Threat Intelligence
- Criar e manter documentação técnica de integrações, fontes e casos de uso.
Requirements
- Vivência em Segurança da Informação com atuação em ambientes SIEM e SOC.
- Experiência sólida com Splunk Enterprise, preferencialmente em atividades de administração e engenharia da plataforma.
- Conhecimento avançado de SPL.
- Experiência com integração e onboarding de fontes de dados.
- Conhecimento de logs de Windows, Linux, Active Directory/Entra ID, Firewall, WAF, EDR/XDR, IAM, Proxy, DNS e ambientes Cloud.
- Conhecimento do framework MITRE ATT&CK.
- Conhecimentos de governança e qualidade de dados aplicados à Segurança da Informação.
- Boa comunicação e relacionamento interpessoal.
- Capacidade analítica e investigativa.
- Proatividade e senso de responsabilidade.
- Capacidade de solucionar problemas complexos.
Diferencias desejáveis:
- Certificações relacionadas ao Splunk, especialmente administração da plataforma ou Splunk Enterprise Security.
- Experiência com Splunk Enterprise Security (ES).
- Experiência com outras plataformas SIEM.
- Experiência com automação utilizando Python, PowerShell ou APIs.
- Experiência com SOAR e automação de resposta a incidentes.
Similar jobs
Search more Security Operations Analyst jobs
Especialista em AlgoSec
🕒 4 days ago
FCamara👥 501 - 1000 employees🏢 Information Technology And Services
🕒 4 days ago
Administra, sustenta e evolui a plataforma AlgoSec, garantindo a qualidade do inventário, das topologias e das integrações para apoiar a automação de mudanças e a governança de segurança de redes.
🕒 19 days ago
Own and improve security operations by engineering high-fidelity detections, leading incident response and threat hunting, automating workflows, and strengthening cloud security across AWS.
📅 Oct 9
Own hands-on security engineering and corporate IT operations, managing endpoint, cloud, network, and threat detection systems while supporting employees and helping implement security controls and SOC 2 compliance.
Analista de SOC - Tier III
📅 Sep 30
NetSecurity👥 51 - 200 employees🏢 Information Technology And Services
📅 Sep 30
Leads SOC detection engineering, threat hunting, and critical incident response, designing scalable SIEM use cases and SOAR automations while mentoring analysts and advising clients on cyber resilience.