Cybersecurity Consultant (SOC | English Required)

Avanade Inc.; São Paulo; Vor Ort; BRL 180.000 - 320.000; Vollzeit

Benefits dieser Stelle

Vale refeição ou alimentação

Cartão Multibenefícios

Convênio médico e odontológico

Certificações e treinamentos

Seguro de Vida

Previdência Privada

Avababy: acompanhamento da gestação e

Participação nos resultados da empresa

Wellhub

Auxílio Creche

Career Advisor - Mentoria de carreira

Birthday Off

Sessões de Bem-Estar

Veículo corporativo, estacionamento e]

Zusammenfassung

Avanade Inc. está buscando um Cybersecurity Consultant (SOC) para liderar investigações avançadas, correlação de eventos e detecção em ambientes cloud. O profissional atuará com CrowdStrike, SIEMs como Sentinel/Splunk e plataformas SOAR para desenvolver playbooks e validação de detecções.

Você trabalhará com detecção e resposta a incidentes em Azure e AWS, aplicando MITRE ATT&CK eThreat Intelligence para fortalecer a postura de segurança de clientes globais.

Qualifikationen

• Domínio de KQL (Kusto) e SPL (Search Processing Language).
• Experiência sólida com Microsoft Sentinel, Splunk e SIEMs tradicionais.
• Proficiência em CrowdStrike Falcon e incident response avançado.
• Experiência com plataformas SOAR (Cortex XSOAR, Phantom, FortiSOAR) e automações de segurança.
• Conhecimento prático em Python, PowerShell e Bash.

Aufgaben

• Conduzir investigações avançadas com CrowdStrike Falcon, incluindo malware e forense digital.
• Correlacionar eventos em Microsoft Sentinel, Splunk e SIEMs tradicionais para contextualizar incidentes.
• Desenvolver e manter regras de detecção com KQL/SPL e recursos dos SIEMs.
• Planejar threat hunting com MITRE ATT&CK, inteligência de ameaças e STIX/TAXII.
• Criar playbooks em plataformas SOAR usando Python, PowerShell e Bash.
• Reproduzir ataques e validar detecções com simulações em Kali Linux.
• Investigar incidentes em ambientes Azure e AWS, incluindo IAM e workloads cloud-native.
• Contextualizar detecções com Threat Intelligence e frameworks de segurança.

Kenntnisse

KQL

SPL

Sentinel

Splunk

CrowdStrike

SOAR

Python

PowerShell

Bash

Azure

AWS

Inglês técnico

Tools

CrowdStrike Falcon

Microsoft Sentinel

Cortex XSOAR

Phantom

FortiSOAR

Jobbeschreibung

Na Avanade, a área de Segurança da Informação é estratégica para impulsionar a inovação e garantir a confiança dos clientes em ambientes cada vez mais digitais e complexos.

A posição de Cybersecurity Consultant (SOC) desempenha um papel fundamental na proteção de ambientes críticos, atuando em investigações avançadas, resposta a incidentes e engenharia de detecções, com foco em cloud, EDR, SIEM e automações de segurança.

Essa atuação contribui diretamente para projetos de alta complexidade, apoiando organizações globais em sua jornada de transformação digital segura.

Faça parte de uma equipe que está na linha de frente da proteção de ambientes digitais, trabalhando com tecnologias avançadas de segurança, automação e monitoramento para entregar soluções inovadoras aos nossos clientes.

Together we do what matters.

Saiba Mais Sobre Alguns De Nossos Benefícios

• Vale refeição ou alimentação;
• Cartão Multibenefícios até Consultor Sênior;
• Convênio médico e odontológico;
• Certificações e treinamentos;
• Seguro de Vida;
• Previdência Privada;
• Avababy: acompanhamento da gestação e kit para os novos pais e mães Avanade;
• Participação nos resultados da empresa;
• Wellhub;
• Auxílio Creche;
• Career Advisor - Mentoria de carreira;
• Política de Birthday Off em seu aniversário e de filhos até 12 anos;
• Sessões de Bem-Estar;
• Para função gerencial ou superior - Veículo corporativo, estacionamento e auxílio combustível.

Responsabilidades

• Conduzir investigações avançadas utilizando CrowdStrike Falcon, incluindo análise de malware, forense digital e validação de TTPs.
• Correlacionar, investigar e contextualizar eventos de segurança em Microsoft Sentinel, Splunk e SIEMs tradicionais, como QRadar, ArcSight, Securonix e Elastic.
• Desenvolver e manter regras de detecção avançadas utilizando KQL, SPL e recursos nativos dos SIEMs.
• Planejar e executar atividades de threat hunting com base em MITRE ATT&CK, inteligência de ameaças, STIX/TAXII e consultas avançadas.
• Criar, manter e evoluir playbooks avançados em plataformas SOAR, utilizando Python, PowerShell e Bash.
• Reproduzir ataques e validar detecções por meio de simulações ofensivas com Kali Linux.
• Investigar incidentes de segurança em ambientes Azure e AWS, incluindo IAM, APIs, containers e workloads cloud-native.
• Correlacionar detecções a frameworks de segurança e contextualizar adversários por meio de Threat Intelligence.

Qualifications

Conhecimentos obrigatórios

• Domínio de KQL (Kusto Query Language) e SPL (Search Processing Language).
• Experiência sólida com Microsoft Sentinel, Splunk e SIEMs tradicionais.
• Proficiência em CrowdStrike Falcon e práticas avançadas de Incident Response.
• Experiência com plataformas SOAR, como Cortex XSOAR, Phantom e FortiSOAR, além de automações de segurança.
• Conhecimento prático em Python, PowerShell e Bash.
• Vivência com Kali Linux e técnicas ofensivas para validação de detecções.
• Experiência avançada em Threat Intelligence e padrões STIX/TAXII.
• Experiência em ambientes Azure e AWS.
• Inglês avançado para comunicação técnica com clientes e equipes globais.

Diferenciais

• Atuação prévia como referência técnica em SOC.
• Contribuições documentadas em automações, regras de detecção ou frameworks de segurança.

Certificações

• GCIA
• GCFA
• GCIH
• OSCP
• AZ-500
• SC-200
• SC-300