Analista Secops

Codgo.X; Teletrabalho; BRL 10.000 - 15.000; Tempo integral

Resumo da oferta

Uma empresa de cibersegurança está em busca de um(a) profissional para atuar no desenvolvimento, sustentação e evolução de ferramentas de automação em segurança. O candidato ideal deve ter experiência com integração de APIs e automação de playbooks em ambientes SOAR, como Splunk SOAR e Cortex XSOAR. Oferecemos um regime de trabalho home-office em horário full-time das 09:00 às 18:00. Os interessados devem estar familiarizados com segurança da informação e gestão de logs, além de preferências em automações e integrações com múltiplas ferramentas de segurança.

Qualificações

• Experiência sólida em Segurança da Informação e Arquitetura de Redes.
• Vivência com orquestração e automação de playbooks.
• Experiência com gestão e ingestão de logs de sistemas.

Responsabilidades

• Desenvolver, manter e evoluir playbooks de automação e regras de detecção.
• Automatizar respostas a incidentes de segurança integrando diferentes APIs.
• Acompanhar fluxos de ingestão e qualidade de logs.

Conhecimentos

Automação de processos de segurança

Orquestração de playbooks

Integração de APIs

Desenvolvimento em Python

Gestão de logs de segurança

Ferramentas

Splunk SOAR

Cortex XSOAR

ServiceNow

Jira

Descrição da oferta de emprego

Buscamos um(a) profissional apaixonado(a) por automação de processos de segurança para atuar no desenvolvimento, sustentação e evolução de ferramentas SOAR, garantindo eficiência, agilidade e confiabilidade nas operações de cibersegurança.

Você fará parte de uma equipe especializada em MSS (Managed Security Services), colaborando na criação de soluções inteligentes de resposta a incidentes e integração entre sistemas críticos.

O que você vai fazer

• Desenvolver, manter e evoluir playbooks de automação e regras de detecção em ambiente SOAR (ex : Splunk SOAR, Cortex XSOAR).
• Automatizar respostas a incidentes de segurança, integrando diferentes APIs, webhooks e sistemas de monitoramento.
• Acompanhar fluxos de ingestão e qualidade de logs, garantindo consistência e confiabilidade das informações.
• Realizar integrações com ferramentas de segurança (Firewalls, IPS, WAF, Anti-DDoS, entre outros).
• Trabalhar lado a lado com o time de MSS para otimizar rotinas e processos de resposta.

Stack e Tecnologias

• Linguagens: Python, Bash, PowerShell
• Ferramentas SOAR: Splunk SOAR, Cortex XSOAR ou similares
• Integrações: APIs REST, Webhooks, JSON
• Segurança e Redes: Firewall, IPS, WAF, Anti-DDoS
• Banco de Dados e Cloud: conhecimento prático é um diferencial
• Ferramentas de ticketing: ServiceNow, Jira (automação via API)

O que esperamos de você

• Experiência sólida em Segurança da Informação e Arquitetura de Redes.
• Vivência com orquestração e automação de playbooks.
• Experiência com gestão e ingestão de logs de sistemas, redes e ferramentas de segurança.
• Conhecimento de padrões, frameworks e boas práticas de segurança.
• Familiaridade com rotinas e processos de MSS.

Diferenciais

• Experiência com projetos complexos de automação de segurança.
• Atuação em integrações entre múltiplas ferramentas de segurança.
• Certificações relevantes (GCIA, GCFA, Security+, CySA+, Splunk Core Certified etc.).
• Participação em projetos internos de melhoria contínua e automação.

Observações

Atuação full time das 09:00 às 18:00 na equipe do nosso cliente (Não é sob demanda ou freelance)

Contratação PJ

Home-office