Especialista em Engenharia de SIEM

Somos um provedor de Managed Security Services (MSS) com atuação consolidada no mercado de Segurança da Informação. Operamos um Security Operations Center (SOC) 24x7, responsável por proteger ambientes críticos de clientes de diversos segmentos. Nossa missão é garantir detecção, resposta e prevenção de incidentes de segurança, combinando tecnologia de ponta, processos maduros e equipes altamente capacitadas. Em um cenário onde as ameaças cibernéticas evoluem constantemente, o SIEM é o núcleo da nossa operação de monitoramento e análise de segurança. Por isso, buscamos um profissional que vá além da sustentação operacional, atuando de forma estratégica na evolução contínua da plataforma, assegurando sua eficiência, escalabilidade e confiabilidade. Estamos em busca de um(a) Especialista em Engenharia de SIEM – Sustentação , responsável por garantir a disponibilidade, performance e evolução contínua da plataforma SIEM que suporta nossas operações de SOC. Esse(a) profissional terá papel essencial na manutenção da qualidade das detecções, na otimização dos processos de monitoramento e na resolução de desafios técnicos complexos que impactam diretamente nossa capacidade de proteger nossos clientes. Atividades do dia a dia: Atuar na evolução, sustentação e otimização da plataforma SIEM, incluindo criação e manutenção de regras de correlação, alertas e casos de uso para detecção de ameaças; Desenvolvimento de parsers customizados e integração de novas fontes de log; Implementação de automações via scripting para ganho de eficiência operacional; Onboarding técnico de novos clientes e tecnologias; suporte especializado ao time de SOC; Atuação proativa em incidentes técnicos críticos; Coordenação com equipes internas e fornecedores; Realização de análises de causa raiz; Garantia dos SLAs de disponibilidade, performance e confiabilidade da plataforma. Requisitos Técnicos Essenciais: Experiência sólida com plataformas SIEM (ArcSight, Microsoft Sentinel, Google SecOps, Splunk e Palo Alto XSIAM , QRadar, LogRhythm ou similares); Conhecimento profundo em parsing, normalização e enriquecimento de logs; Experiência com desenvolvimento de regras de correlação e casos de uso de segurança; Habilidades em scripting (Python, PowerShell, Bash) para automação e integrações; Conhecimento em protocolos de coleta de logs (Syslog, WinRM, API REST, SNMP); Experiência com análise de logs de segurança (firewalls, IDS/IPS, EDR, proxies, AD, etc.); Compreensão sólida de redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas operacionais (Windows, Linux); Capacidade de troubleshooting avançado e metodologia de resolução de problemas. Diferenciais: Certificações em SIEM (ex: Splunk Certified Admin/Architect, IBM QRadar, Microsoft Sentinel); Certificações de segurança (ex: Security+, CySA+, GCIA, GCIH); Experiência com SOAR e automação de resposta a incidentes; Conhecimento em frameworks de segurança (MITRE ATT&CK, Kill Chain); Experiência com ferramentas de orquestração e versionamento (Git, Ansible, Terraform); Familiaridade com arquiteturas de Big Data e processamento distribuído; Conhecimento em cloud security (AWS, Azure, GCP). Benefícios: Assistência Médica - 100% subsidiada pela empresa (titular e dependentes) Assistência Odontológica Vale Refeição ou Alimentação sem desconto Seguro de vida Previdência Privada Gympass Opção de compra de ações da empresa com desconto Desconto Farmácia* Auxílio Creche* Parceria com escola de idiomas* Licença Maternidade e Paternidade Estendida PPR * *Conforme política vigente About Accenture Accenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services—creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world’s leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities. Visit us at Equal Employment Opportunity Statement We believe that no one should be discriminated against because of their differences. All employment decisions shall be made without regard to age, race, creed, color, religion, sex, national origin, ancestry, disability status, military veteran status, sexual orientation, gender identity or expression, genetic information, marital status, citizenship status or any other basis as protected by applicable law. Our rich diversity makes us more innovative, more competitive, and more creative, which helps us better serve our clients and our communities.