Engenheiro De Detecção (SIEM / XDR) | Senior Associate 2 [tag01]

Job description

Job Description & Summary Nossa equipe de tecnologia está na vanguarda das soluções digitais, trabalhando com as mais recentes ferramentas e metodologias para oferecer resultados excepcionais aos nossos clientes. Trabalhamos com projetos desafiadores que impactam diretamente nossos clientes e a sociedade. Nossa equipe é composta por profissionais altamente qualificados e dedicados, que colaboram para alcançar resultados extraordinários. Estamos em busca de um(a) Engenheiro(a) De Detecção (SIEM / XDR) para se juntar à nossa equipe. Se você gosta de resolver problemas complexos e criar soluções inovadoras, queremos conhecer você! Seu papel nessa jornada: Monitorar, investigar e analisar eventos de segurança utilizando soluções SIEM. Correlacionar logs de sistemas, redes e ferramentas de segurança para identificar ameaças, comportamentos suspeitos e potenciais incidentes. Realizar análises de eventos com base em TTPs (Táticas, Técnicas e Procedimentos) e frameworks de mercado, como MITRE ATT&CK e NIST. Desenvolver e aprimorar automações e scripts para otimizar processos de monitoramento e investigação. Apoiar a elaboração de relatórios técnicos e executivos, apresentando descobertas e recomendações para diferentes públicos. Atuar na identificação de padrões, anomalias e tendências por meio da análise de grandes volumes de dados. Contribuir para a evolução contínua dos processos de detecção e resposta a incidentes de segurança. Manter-se atualizado sobre o cenário de ameaças cibernéticas, novas técnicas de ataque e tecnologias de segurança. Se você possui os requisitos abaixo, essa oportunidade pode ser sua: Experiência com ferramentas SIEM, preferencialmente XSIAM, Google SecOps ou Microsoft Sentinel. Conhecimento em linguagens de consulta e investigação, como SPL, XQL, KQL, LEQL e Sigma. Experiência em correlação de eventos de segurança e análise de logs de sistemas e redes. Conhecimento em frameworks e boas práticas de segurança da informação, como MITRE ATT&CK e NIST. Conhecimento em desenvolvimento de scripts, preferencialmente utilizando Python e Shell Script. Habilidade analítica para trabalhar com grandes volumes de dados e identificar padrões ou anomalias. Capacidade de traduzir conceitos técnicos para públicos não técnicos. Experiência na elaboração de relatórios técnicos e apresentações executivas. Facilidade de comunicação e trabalho em equipe. Perfil proativo, com interesse contínuo em aprendizagem e evolução profissional na área de Cybersegurança. Formação: Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia de Software ou áreas correlatas. Pode ser um diferencial, se você tiver: Inglês para leitura de documentações técnicas e interação com materiais de referência do mercado. Certificações em Segurança da Informação, SIEM ou Cloud Security. Experiência em ambientes de Security Operations Center (SOC). Conhecimento em automação de processos de segurança e resposta a incidentes. Vivência com múltiplas plataformas e tecnologias de monitoramento de segurança. São nossos valores: Agimos com integridade Fazemos a diferença Cuidamos das pessoas Trabalhamos juntos Desafiamos o limite do possível Você está pronto(a) para fazer a diferença? Aqui, você pode crescer de forma real. Nós somos a PwC. Somos visionários. Trabalhamos com tecnologias de ponta, impulsionados pelas nossas pessoas, para entregar valor, gerar impacto e levar nossos clientes à vanguarda. Em tempos de transformação acelerada, utilizamos nossa expertise em indústrias, nossa experiência, competências e serviços integrados para construir confiança e resolver problemas importantes. Somos guiados pelos nossos valores, consistentes em nossa qualidade e dedicados a fazer a diferença. Aqui, seu desenvolvimento e crescimento se tornam uma vantagem para nossos clientes e influenciam o futuro do mundo. Grow here. Go further. #LI-DNI