Cyber Security Engineer

PwC; Porto Alegre; On-site; BRL 134,000 - 223,000; Full time

Job summary

A PwC Brasil está contratando um(a) Engenheiro(a) De Detecção (SIEM / XDR) para integrar a equipe de Segurança da Informação. Você acompanhará monitoramento, investigação e análise de eventos, além de correlacionar logs entre sistemas, redes e ferramentas de segurança para identificar ameaças e incidentes.

Será responsável por desenvolver automações, apoiar relatórios técnicos e evoluir os processos de detecção.

Qualifications

• Experiência com ferramentas SIEM (XSIAM, Google SecOps ou Microsoft Sentinel).
• Conhecimento em linguagens de consulta/ investigação como SPL, XQL, KQL, LEQL e Sigma.
• Experiência em correlação de eventos de segurança e análise de logs de sistemas e redes.
• Conhecimento em frameworks/best practices de segurança (MITRE ATT&CK, NIST).
• Desenvolvimento de scripts em Python e Shell Script.

Responsibilities

• Monitorar, investigar e analisar eventos de segurança utilizando soluções SIEM.
• Correlacionar logs de sistemas, redes e ferramentas de segurança para identificar ameaças e incidentes.
• Realizar análises com base em frameworks de referência (MITRE ATT&CK, NIST).
• Desenvolver automações e scripts para otimizar detecção e resposta.
• Apoiar a elaboração de relatórios técnicos e apresentações para diferentes públicos.
• Identificar padrões, anomalias e tendências a partir de grandes volumes de dados.
• Contribuir para a evolução de processos de detecção e resposta a incidentes.

Job description

Nossa equipe de tecnologia está na vanguarda das soluções digitais, trabalhando com as mais recentes ferramentas e metodologias para oferecer resultados excepcionais aos nossos clientes. Trabalhamos com projetos desafiadores que impactam diretamente nossos clientes e a sociedade. Nossa equipe é composta por profissionais altamente qualificados e dedicados, que colaboram para alcançar resultados extraordinários. Estamos em busca de um(a) Engenheiro(a) De Detecção (SIEM / XDR) para se juntar à nossa equipe. Se você gosta de resolver problemas complexos e criar soluções inovadoras, queremos conhecer você!

Seu papel nessa jornada:

• Monitorar, investigar e analisar eventos de segurança utilizando soluções SIEM.
• Correlacionar logs de sistemas, redes e ferramentas de segurança para identificar ameaças, comportamentos suspeitos e potenciais incidentes.
• Realizar análises de eventos com base em TTPs (Táticas, Técnicas e Procedimentos) e frameworks de mercado, como MITRE ATT&CK e NIST.
• Desenvolver e aprimorar automações e scripts para otimizar processos de monitoramento e investigação.
• Apoiar a elaboração de relatórios técnicos e executivos, apresentando descobertas e recomendações para diferentes públicos.
• Atuar na identificação de padrões, anomalias e tendências por meio da análise de grandes volumes de dados.
• Contribuir para a evolução contínua dos processos de detecção e resposta a incidentes de segurança.
• Manter-se atualizado sobre o cenário de ameaças cibernéticas, novas técnicas de ataque e tecnologias de segurança.

Se você possui os requisitos abaixo, essa oportunidade pode ser sua:

• Experiência com ferramentas SIEM, preferencialmente XSIAM, Google SecOps ou Microsoft Sentinel.
• Conhecimento em linguagens de consulta e investigação, como SPL, XQL, KQL, LEQL e Sigma.
• Experiência em correlação de eventos de segurança e análise de logs de sistemas e redes.
• Conhecimento em frameworks e boas práticas de segurança da informação, como MITRE ATT&CK e NIST.
• Conhecimento em desenvolvimento de scripts, preferencialmente utilizando Python e Shell Script.
• Habilidade analítica para trabalhar com grandes volumes de dados e identificar padrões ou anomalias.
• Capacidade de traduzir conceitos técnicos para públicos não técnicos.
• Experiência na elaboração de relatórios técnicos e apresentações executivas.
• Facilidade de comunicação e trabalho em equipe.
• Perfil proativo, com interesse contínuo em aprendizagem e evolução profissional na área de Cybersegurança.
• Formação: Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia de Software ou áreas correlatas.
• Pode ser um diferencial, se você tiver:
  • Inglês para leitura de documentações técnicas e interação com materiais de referência do mercado.
  • Certificações em Segurança da Informação, SIEM ou Cloud Security.
  • Experiência em ambientes de Security Operations Center (SOC).
  • Conhecimento em automação de processos de segurança e resposta a incidentes.
  • Vivência com múltiplas plataformas e tecnologias de monitoramento de segurança.

São nossos valores:

• Agimos com integridade
• Fazemos a diferença
• Cuidamos das pessoas
• Trabalhamos juntos
• Desafiamos o limite do possível

Você está pronto(a) para fazer a diferença? Aqui, você pode crescer de forma real.

Nós somos a PwC. Somos visionários. Trabalhamos com tecnologias de ponta, impulsionados pelas nossas pessoas, para entregar valor, gerar impacto e levar nossos clientes à vanguarda.

Em tempos de transformação acelerada, utilizamos nossa expertise em indústrias, nossa experiência, competências e serviços integrados para construir confiança e resolver problemas importantes.

Somos guiados pelos nossos valores, consistentes em nossa qualidade e dedicados a fazer a diferença. Aqui, seu desenvolvimento e crescimento se tornam uma vantagem para nossos clientes e influenciam o futuro do mundo.

Grow here. Go further.