Analista Secops - Remoto

Codgo.X; Teletrabalho; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de cibersegurança em São Paulo busca um profissional para atuar em automação de segurança. O candidato será responsável pelo desenvolvimento e manutenção de playbooks SOAR, além de integrar sistemas e automatizar respostas a incidentes. É necessário ter experiência em Segurança da Informação e conhecimentos em Python. Oferecemos uma contratação PJ com jornada de 09:00 às 18:00, com a possibilidade de home-office.

Qualificações

• Experiência na criação de playbooks de automação.
• Vivência em gestão de logs e segurança.
• Familiaridade com processos de MSS.

Responsabilidades

• Desenvolver e manter playbooks de automação em SOAR.
• Automatizar respostas a incidentes de segurança.
• Realizar integrações com ferramentas de segurança.

Conhecimentos

Automação de processos de segurança

Integração de APIs

Gerenciamento de logs

Python

Bash

PowerShell

Formação académica

Experiência sólida em Segurança da Informação

Arquitetura de Redes

Ferramentas

Splunk SOAR

Cortex XSOAR

ServiceNow

Jira

Descrição da oferta de emprego

Buscamos um(a) profissional apaixonado(a) por automação de processos de segurança para atuar no desenvolvimento, sustentação e evolução de ferramentas SOAR, garantindo eficiência, agilidade e confiabilidade nas operações de cibersegurança.

Você fará parte de uma equipe especializada em MSS (Managed Security Services), colaborando na criação de soluções inteligentes de resposta a incidentes e integração entre sistemas críticos.

O que você vai fazer

• Desenvolver, manter e evoluir playbooks de automação e regras de detecção em ambiente SOAR (ex: Splunk SOAR, Cortex XSOAR).
• Automatizar respostas a incidentes de segurança, integrando diferentes APIs, webhooks e sistemas de monitoramento.
• Acompanhar fluxos de ingestão e qualidade de logs, garantindo consistência e confiabilidade das informações.
• Realizar integrações com ferramentas de segurança (Firewalls, IPS, WAF, Anti-DDoS, entre outros).
• Trabalhar lado a lado com o time de MSS para otimizar rotinas e processos de resposta.

Stack e Tecnologias

• Códigos: Python, Bash, PowerShell
• Ferramentas SOAR: Splunk SOAR, Cortex XSOAR ou similares
• Integrações: APIs REST, Webhooks, JSON
• Segurança e Redes: Firewall, IPS, WAF, Anti-DDoS
• Banco de Dados e Cloud: conhecimento prático é um diferencial
• Ferramentas de ticketing: ServiceNow, Jira (automação via API)

O que esperamos de você

• Experiência sólida em Segurança da Informação e Arquitetura de Redes.
• Vivência com orquestração e automação de playbooks.
• Experiência com gestão e ingestão de logs de sistemas, redes e ferramentas de segurança.
• Conhecimento de padrões, frameworks e boas práticas de segurança.
• Familiaridade com rotinas e processos de MSS.

Diferenciais

• Experiência com projetos complexos de automação de segurança.
• Atuação em integrações entre múltiplas ferramentas de segurança.
• Certificações relevantes (GCIA, GCFA, Security+, CySA+, Splunk Core Certified etc.).
• Participação em projetos internos de melhoria contínua e automação.

Observações

• Atuação full time das 09 : 00 às 18 : 00 na equipe do nosso cliente (Não é sob demanda ou freelance)
• Contratação PJ Home-office