Defensive Security Engineer (Soc)

Netvagas; São Paulo; Vor Ort; BRL 180.000 - 240.000; Vollzeit

Benefits dieser Stelle

Plano de saúde

Odontológico

VR/VA flexível

Vale-transporte

Auxílio mobilidade

Horário flexível

Programa Nômade

Zusammenfassung

Azi on é uma empresa de tecnologia líder que oferece soluções de security e automação. O Defens ive Security Engineer (SOC) atua na linha de frente da detecção, resposta e melhoria contínua de processos de segurança.

O profissional trabalhará com SIEM, EDR e diversas plataformas em nuvem, contribuindo para reduzir o tempo de detecção e aumentar a resiliência da organização, em um modelo híbrido com atuação on-site nos primeiros meses.

Qualifikationen

• Graduação em Ciência da Computação ou Segurança da Informação.
• Experiência prática em SOC/CSIRT, MDR ou similar.
• Conhecimento de MITRE ATT&CK e ciclo de resposta a incidentes.

Aufgaben

• Monitorar e triagem de alertas de SIEM/EDR e detectar incidentes reais.
• Conduzir investigação e resposta a incidentes, contenção e recuperação.
• Desenvolver detecções usando Sigma, KQL, SPL ou linguagens equivalentes e mapear ao MITRE ATT&CK.
• Desenvolver playbooks de automação e apoiar atividades de threat hunting.

Kenntnisse

Detecção de ameaças

EDR/XDR

Análise de logs

Python/PowerShell/Bash

Ausbildung

Graduação em CS/Segurança da Informação

Tools

Wazuh

Splunk

Microsoft Sentinel

Elastic Security

CrowdStrike

Jobbeschreibung

Somos uma empresa global de tecnologia especializada em aplicações e segurança digital. Nossa plataforma ajuda empresas a operar com mais agilidade, reduzindo o tempo de resposta e aumentando a confiabilidade de seus sistemas.

Na Azion, nosso propósito é simplificar a construção de aplicações e transformar o futuro com tecnologia de ponta. Aqui, você terá a chance de se desenvolver em um ambiente inovador, ao lado de um time de alta performance, atuando em desafios reais e criando soluções que fazem a diferença.

Sobre o Cargo

O Defensive Security Engineer (SOC) atua na linha de frente da detecção e resposta, monitorando sinais de ameaça e conduzindo investigações em endpoints, identidade, rede, aplicações e ambientes de nuvem. A posição é responsável por transformar telemetria em detecções acionáveis, coordenar a resposta a incidentes, executar threat hunting e aprimorar continuamente processos, playbooks e automações do SOC. O profissional trabalha em parceria com Security Operations, Infrastructure Security, AppSec, MDR e times de Engenharia para reduzir tempo de detecção e resposta, aumentar cobertura e fortalecer a resiliência da organização.

• Monitoramento e Triagem de Alertas: analisar alertas do SIEM, EDR, identidade, cloud e ferramentas de segurança, separar incidentes reais de ruído, documentar evidências e executar escalonamentos conforme criticidade;
• Engenharia de Detecção: criar, testar, ajustar e manter detecções em Sigma, KQL, SPL ou linguagens equivalentes, mapeadas ao MITRE ATT&CK e acompanhadas por métricas de cobertura, precisão e falsos positivos;
• Operação do SIEM e Cobertura de Logs: manter regras, parsers, dashboards, casos de uso e integrações de fontes críticas, identificando lacunas de telemetria e garantindo qualidade, retenção e contexto dos dados;
• Resposta a Incidentes: conduzir análise, contenção, erradicação, recuperação e revisão pós-incidente, preservando evidências, mantendo timeline e coordenando áreas internas, MDR e especialistas externos quando necessário;
• Threat Hunting e Inteligência de Ameaças: desenvolver hipóteses, investigar TTPs e operacionalizar IOCs e relatórios de threat intelligence em hunts, detecções e priorização de riscos;
• Defesa de Endpoints, Identidade e Cloud: operar capacidades de EDR/XDR e investigar comportamentos suspeitos em Windows, Linux, Entra ID, Okta, AWS, Azure ou GCP;
• Automação e SOAR: desenvolver playbooks e integrações para enriquecimento, contenção e comunicação, reduzindo trabalho repetitivo sem comprometer rastreabilidade ou controle humano;
• Purple Team e Validação de Controles: colaborar com Offensive Security para reproduzir técnicas de ataque, validar prevenção e detecção e converter lacunas em melhorias mensuráveis;
• Métricas e Melhoria Contínua do SOC: acompanhar MTTD, MTTR, volume, qualidade de escalonamentos e cobertura de casos de uso, aprimorando runbooks, processos de plantão e a colaboração com o MDR;
• Experiência prática com pelo menos uma plataforma SIEM relevante, como Wazuh, Splunk, Microsoft Sentinel, Elastic Security, Chronicle ou Sumo Logic;
• Experiência com pelo menos uma plataforma EDR/XDR, como CrowdStrike, SentinelOne, Microsoft Defender for Endpoint ou equivalente;
• Capacidade de analisar logs e telemetria de Windows, Linux, rede, identidade e pelo menos um provedor de nuvem (AWS, Azure ou GCP);
• Conhecimento do MITRE ATT&CK, Cyber Kill Chain e ciclo de resposta a incidentes, incluindo triagem, contenção, erradicação, recuperação e lições aprendidas;
• Conhecimento sólido de TCP/IP, DNS, HTTP, TLS, autenticação, comportamento de malware e técnicas comuns de ataque e persistência;
• Conhecimentos de Python, PowerShell ou Bash para parsing, enriquecimento de alertas, automação e desenvolvimento de ferramentas;
• Disciplina para registrar evidências, construir timelines, trabalhar com runbooks e comunicar decisões com clareza durante incidentes;
• Graduação em Ciência da Computação, Segurança da Informação ou experiência prática equivalente;
• Disponibilidade para participar de escala de plantão quando aplicável.

Qualificações Desejáveis

• Certificações como Security+, CySA+, GCIH, GCIA, GCFA, Blue Team Level 2 ou equivalentes;
• Experiência com Detection-as-Code, incluindo regras versionadas em Git, revisão por pares, testes e validação em CI;
• Experiência prévia trabalhando em SOC, CSIRT, CERT ou em conjunto com um provedor MDR;
• Experiência prática em detecção e resposta em ambientes de nuvem, containers ou Kubernetes;
• Experiência em threat hunting, exercícios Purple Team ou validação contínua de controles com Atomic Red Team;
• Conhecimentos de análise de malware, perícia de memória, perícia de rede ou investigação forense em cloud;
• Contribuições públicas para regras Sigma, ferramentas defensivas, artigos ou palestras.
• Modelo de contratação CLT;
• Plano de saúde e odontológico;
• VR e VA flexível (Cartão Flash), inclusive em período de férias;
• Vale-transporte sem desconto em folha;
• Auxílio mobilidade (valor adicional para deslocamento);
• Freestyle (incentivo para customização da estação de trabalho);
• Horário de trabalho flexível (flexível mesmo);
• Programa Nômade para trabalhar de onde quiser por até 30 dias no ano (conforme política);
• Programa de Intercâmbio internacional anual.

Modelo FlexWork

Oferecemos um modelo de FlexWork que prioriza o aculturamento e a colaboração. Nos primeiros três meses, você trabalhará on-site no escritório local, uma etapa essencial para construir relacionamentos sólidos e uma conexão genuína com nossos valores e objetivos. Acreditamos que essa imersão inicial não só fortalece a equipe, mas também impulsiona a criatividade e a inovação.

Após esse período, você terá a possibilidade de aplicar para o modelo híbrido, trabalhando presencialmente pelo menos três vezes por semana. Essa abordagem equilibra a interação presencial e a autonomia, criando um ambiente de trabalho dinâmico e produtivo.

Na Azion, todas as candidaturas são bem-vindas, independentemente de gênero, orientação sexual, idade, gravidez, deficiência, etnia, cor, país de origem ou religião. Acreditamos que um ambiente inclusivo contribui para o nosso sucesso e que o respeito está presente em todas as nossas relações.