162 - Engenheiro de Cybersegurança Sênior

DEVELCODE INFORMATICA LTDA; São Paulo; Híbrido; BRL 160 000 - 210 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Alimentação/Refeição

Plano de Saúde Unimed Nacional

Auxílio Home Office

Auxílio Creche

Inglês In Company

Benefício Educação

TotalPass

Programa de saúde mental

Swile Shop

Day off de aniversário

Convênio com SESC

Benefícios Flexíveis

Resumo da oferta

Develcode, referência em soluções de software, procura profissional para atuar em engenharia de segurança, sustentação de SOC e resposta a incidentes com foco em SIEM/EDR/XDR. Região de São Paulo, modelo híbrido, contrato CLT.

O papel envolve threat hunting, tuning de políticas, e colaboração com diversas equipes para aprimorar a maturidade de cibersegurança da organização.

Qualificações

• Experiência sólida em engenharia de segurança e/ou operações de cibersegurança.
• Conhecimento prático em resposta a incidentes, análise forense básica e investigação de alertas.
• Experiência com SIEM (Splunk, Sentinel, QRadar) e EDR/XDR (Defender, CrowdStrike, SentinelOne).
• Vivência em threat hunting e análise baseada em TTPs (MITRE ATT&CK).
• Capacidade de tuning de regras, alertas e políticas de segurança.
• Conhecimento em redes, sistemas operacionais (Windows/Linux) e fundamentos de cloud security.
• Boa comunicação técnica e capacidade de atuar como referência para outros analistas.

Responsabilidades

• Atuar na engenharia, sustentação e melhoria contínua de soluções de segurança (SIEM, EDR/XDR, NDR).
• Conduzir e apoiar resposta a incidentes de segurança, incluindo análise de causa raiz, contenção, erradicação e lições aprendidas.
• Executar atividades de threat hunting, identificando comportamentos anômalos, técnicas, táticas e procedimentos (TTPs) avançados.
• Realizar tuning e otimização de ferramentas de segurança, reduzindo falsos positivos e aumentando a eficácia da detecção.
• Apoiar a criação e evolução de casos de uso de detecção, correlações e playbooks de resposta.
• Atuar de forma integrada com SOC, GRC, infraestrutura, redes e times de tecnologia.
• Participar da definição de arquiteturas seguras e requisitos técnicos de segurança.
• Apoiar exercícios de simulação, testes de prontidão e, quando aplicável, iniciativas de Purple Team.
• Produzir documentação técnica, relatórios executivos e recomendações de melhoria contínua.
• Contribuir ativamente para a maturidade técnica e cultural de cibersegurança da organização.

Conhecimentos

Engenharia de segurança

Resposta a incidentes

Threat hunting

Tuning de regras

Comunicação técnica

Ferramentas

Splunk

Sentinel

QRadar

Defender

CrowdStrike

SentinelOne

Descrição da oferta de emprego

Muito prazer, nós somos as pessoas da Develcode!

Somos uma empresa de tecnologia com mais de uma década de história, reconhecida como GPTW (Great Place to Work), e movida por um propósito: entregar soluções de software inovadoras que transformam negócios e pessoas.

Aqui, valorizamos a inovação, a colaboração e o comprometimento, cultivandoum ambiente de trabalho seguro, desafiador e humano, que incentiva o crescimento contínuo dos nossos colaboradores e valoriza a autenticidade de cada pessoa.

Nossa equipe é formada por profissionais altamente qualificados, distribuídos por todo o Brasil, e nossa matriz está localizada em Caxias do Sul - RS.

Acreditamos que tecnologia e pessoas caminham juntas, e é por isso que investimos em aprendizado, bem-estar e propósito.

Venha construir o futuro com a gente!

Principais responsabilidades:

• Atuar na engenharia, sustentação e melhoria contínua de soluções de segurança, como SIEM, EDR/XDR, NDR e ferramentas de resposta a incidentes;
• Conduzir e apoiar resposta a incidentes de segurança, incluindo análise de causa raiz, contenção, erradicação e lições aprendidas;
• Executar atividades de threat hunting, identificando comportamentos anômalos, técnicas, táticas e procedimentos (TTPs) avançados;
• Realizar tuning e otimização de ferramentas de segurança, reduzindo falsos positivos e aumentando a eficácia da detecção;
• Apoiar a criação e evolução de casos de uso de detecção, correlações e playbooks de resposta;
• Atuar de forma integrada com SOC, GRC, infraestrutura, redes e times de tecnologia;
• Participar da definição de arquiteturas seguras e requisitos técnicos de segurança;
• Apoiar exercícios de simulação, testes de prontidão e, quando aplicável, iniciativas de Purple Team;
• Produzir documentação técnica, relatórios executivos e recomendações de melhoria contínua;
• Contribuir ativamente para a maturidade técnica e cultural de cibersegurança da organização.

Imprescindível

• Experiência sólida em engenharia de segurança e/ou operações de cibersegurança;
• Conhecimento prático em resposta a incidentes, análise forense básica e investigação de alertas;
• Experiência com SIEM (ex.: Splunk, Sentinel, QRadar) e EDR/XDR (ex.: Defender, CrowdStrike, SentinelOne);
• Vivência em threat hunting e análise baseada em TTPs (MITRE ATT&CK);
• Capacidade de tuning de regras, alertas e políticas de segurança;
• Conhecimento em redes, sistemas operacionais (Windows/Linux) e fundamentos de cloud security;
• Boa comunicação técnica e capacidade de atuar como referência para outros analistas.

Conhecimentos Desejáveis

• Experiência prática ou conceitual com metodologia Purple Team;
• Conhecimento em automação de segurança e SOAR;
• Experiência em ambientes cloud (Azure, AWS ou GCP);
• Certificações como GCIA, GCED, GCIH, SC-200, AZ-500 ou equivalentes;
• Conhecimento em frameworks de segurança e resposta (NIST CSF, NIST 800-61);
• Experiência com inteligência de ameaças e uso de feeds externos.

Modelo de Contrato

CLT

Horário de Trabalho

08:00 às 12:00 e das 13:12 às 18:00

Vaga Híbrida (presencial 3x na semana) - em São Paulo/SP

O que oferecemos | Benefícios que fazem a diferença:

• Alimentação/Refeição – com liberdade de escolha, no cartão Swile.
• Plano de Saúde Unimed Nacional ou Incentivo Saúde – porque sua saúde vem em primeiro lugar
• Auxílio Home Office – equipamento de trabalho disponibilizado pela empresa + benefício financeiro
• Auxílio Creche – apoio para quem tem filhos pequenos
• Inglês In Company – desenvolva seu idioma sem sair da empresa
• Benefício Educação – plataformas de cursos, benefício financeiro e incentivo a certificações: aprendizado contínuo para sua carreira
• TotalPass – acesso a academias e bem-estar físico
• Programa de saúde mental – apoio psicológico e acesso a plataforma Vittude
• Swile Shop – descontos exclusivos em produtos e serviços
• Day off de aniversário – aproveite o seu dia como quiser!
• Convênio com SESC – uma vasta gama de benefícios voltados a cultura, esportes, lazer, saúde e educação
• Benefícios Flexíveis – escolha o que faz sentido para você!

Se você busca um lugar para crescer e inovar, seu próximo passo é aqui!