Analista de Segurança da Informação Senior (Foco em SIEM XSIAM Palo Alto)

Agility; São Paulo; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia busca um(a) Analista de Segurança da Informação Sênior para atuar na região do Bairro Água Branca em São Paulo. O candidato ideal terá experiência em gestão de SIEM / SOAR, especialmente com a plataforma Palo Alto XSIAM e habilidades em Python. Este profissional será responsável por monitoramento de segurança, automação e resposta a incidentes, além de colaborar com o SOC nas atividades de Cyber Incident Response. O trabalho será em modelo híbrido.

Qualificações

• Mínimo de 3 anos de experiência em gestão de SIEM / SOAR e monitoramento de segurança.
• Experiência com SIEM / SOAR, preferencialmente Palo Alto XSIAM.
• Domínio em linguagens de programação como Python.

Responsabilidades

• Administrar e manter a plataforma Palo Alto XSIAM.
• Desenvolver integrações e pipelines de ingestão de logs.
• Projetar e implementar casos de uso e regras de detecção.

Conhecimentos

Gestão de SIEM / SOAR

Python

Scripting e automação

Expressões Regulares (Regex)

Linux

Windows

Identificação e Resposta a Incidentes

EDR / XDR

Integrações e automações avançadas

APIs

Formação académica

Ensino superior em Tecnologia da Informação, Redes, Ciência da Computação ou áreas correlatas

Ferramentas

Palo Alto XSIAM

Descrição da oferta de emprego

Description

A Agility busca um(a) Analista de Segurança da Informação Sênior com perfil autodidata analítico e orientado a resultados. Este profissional atuará diretamente com a plataforma Palo Alto XSIAM, sendo responsável por evoluir nossos processos de monitoramento de segurança como detecção, automação e resposta a incidentes.

Vaga em modelo híbrido para atuação na região do Bairro Água Branca em São Paulo.

Responsibilities

• Administrar e manter a plataforma Palo Alto XSIAM garantindo seu bom funcionamento e disponibilidade.
• Desenvolver integrações e pipelines de ingestão de logs assegurando qualidade e confiabilidade dos dados.
• Projetar e implementar casos de uso, regras de detecção, correlação e redução de falsos positivos.
• Criação, aprimoramento e manutenção de playbooks, runbooks e automações (SIEM / SOAR).
• Realizar monitoramento, investigação e análise de alertas com foco em resposta automatizada.
• Apoiar o SOC nas atividades de Cyber Incident Response (triagem, contenção, análise e melhoria contínua).
• Propor e implementar melhorias nos processos, controles e automações, ampliando a maturidade cibernética da organização.
• Produzir dashboards, relatórios técnicos e materiais executivos com indicadores de segurança.

Qualifications

• Experiência comprovada (mínimo 3 anos) em gestão de SIEM / SOAR e processos de monitoramento de segurança.
• Vivência com SIEM / SOAR, preferencialmente Palo Alto XSIAM.
• Domínio em Python, scripting e automação de processos.
• Conhecimento sólido em Expressões Regulares (Regex).
• Domínio em sistemas operacionais Linux e Windows.
• Experiência em Identificação e Resposta a Incidentes.
• Conhecimento em soluções de EDR / XDR.
• Familiaridade com integrações, automações avançadas, enriquecimento de alertas e uso de APIs.

Desired Knowledge

• Experiência com Cloud Security (AWS, Azure ou GCP).
• Conhecimento em frameworks como MITRE ATT&CK, NIST 800-53 e boas práticas de hardening.
• Familiaridade com normas como NIST CSF, ISO 27001, OWASP e controles de segurança.

Language

• Inglês para conversação com especialistas da Palo Alto.

Academic Background

• Ensino superior completo em Tecnologia da Informação, Redes, Ciência da Computação, Engenharia ou áreas correlatas.

Desirable Certifications

• CompTIA Security+
• Certificações em SIEM / SOAR (preferencialmente Palo Alto).
• Outras certificações de segurança serão consideradas um diferencial.
• Conhecimento de Cortex Palo Alto.

Soft Skills

• Organização e boa gestão de tempo.
• Comunicação clara e postura profissional.
• Proatividade e autonomia.
• Colaboração e facilidade de trabalho em equipe.
• Senso de prioridade e tomada de decisão.
• Adaptabilidade e atitude positiva frente a desafios.

Required Experience: Senior IC

Employment Type: Full Time