Defensive Security Engineer (SOC)

VAGAS; São Paulo; Presencial; BRL 180 000 - 300 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

CLT

Resumo da oferta

A Azion procura um Defensive Security Engineer (SOC) para atuar na linha de frente da detecção e resposta, monitorando alertas em endpoints, identidade, rede, aplicações e ambientes de nuvem.

Você transformará telemetria em detecções acionáveis, coordenará a resposta a incidentes, fará threat hunting e aprimorará playbooks e automações do SOC, em parceria com Security Operations, Infrastructure Security, AppSec, MDR e equipes de Engenharia.

Qualificações

• Experiência com uma ou mais plataformas SIEM relevantes (Wazuh, Splunk, Microsoft Sentinel, Elastic Security, Chronicle ou Sumo Logic).
• Experiência com pelo menos uma plataforma EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender for Endpoint).
• Capacidade de analisar logs/telemetria de Windows, Linux, rede e nuvem (AWS/Azure/GCP).
• Conhecimento de MITRE ATT&CK, Cyber Kill Chain e ciclo de resposta a incidentes.
• Conhecimento de redes (TCP/IP, DNS, HTTP, TLS) e técnicas de ataque.
• Conhecimentos de Python, PowerShell ou Bash para automação.
• Capacidade de registrar evidências, construir timelines e comunicar decisões durante incidentes.
• Graduação em área relacionada ou experiência prática equivalente.

Responsabilidades

• Monitorar alertas de SIEM/EDR, separar incidentes reais de ruídos e escalonar conforme criticidade.
• Desenhar, testar e manter detecções codificadas em Sigma, KQL, SPL ou linguagens equivalentes, alinhadas ao MITRE ATT&CK.
• Manter regras, parsers, dashboards e integrações de logs, identificando lacunas de telemetria.
• Conduzir análise, contenção, erradicação, recuperação e revisão pós-incidente; preservar evidências e timelines.
• Conduzir threat hunting e operacionalizar IOCs e relatórios de threat intelligence em hunts e detecções.
• Operar EDR/XDR e investigar comportamentos suspeitos em Windows, Linux, cloud (AWS/Azure/GCP).
• Desenvolver playbooks e integrações para automação/SOAR; reduzir trabalho repetitivo mantendo rastreabilidade.
• Colaborar com MDR e equipes internas para validação de controles e melhoria contínua.

Conhecimentos

SIEM

EDR/XDR

Cloud telemetry

MITRE ATT&CK

Análise de logs

Python/PowerShell/Bash

Incident response

Timelines e evidências

Formação académica

Bacharel em Ciência da Computação ou Segurança da Informação

Ferramentas

Wazuh

Splunk

Microsoft Sentinel

Elastic Security

CrowdStrike

SentinelOne

Defender for Endpoint

Descrição da oferta de emprego

Sobre a Azion

Somos uma empresa global de tecnologia especializada em aplicações e segurança digital. Nossa plataforma ajuda empresas a operar com mais agilidade, reduzindo o tempo de resposta e aumentando a confiabilidade de seus sistemas.

Na Azion, nosso propósito é simplificar a construção de aplicações e transformar o futuro com tecnologia de ponta. Aqui, você terá a chance de se desenvolver em um ambiente inovador, ao lado de um time de alta performance, atuando em desafios reais e criando soluções que fazem a diferença.

Sobre o Cargo

O Defensive Security Engineer (SOC) atua na linha de frente da detecção e resposta, monitorando sinais de ameaça e conduzindo investigações em endpoints, identidade, rede, aplicações e ambientes de nuvem. A posição é responsável por transformar telemetria em detecções acionáveis, coordenar a resposta a incidentes, executar threat hunting e aprimorar continuamente processos, playbooks e automações do SOC. O profissional trabalha em parceria com Security Operations, Infrastructure Security, AppSec, MDR e times de Engenharia para reduzir tempo de detecção e resposta, aumentar cobertura e fortalecer a resiliência da organização.

Principais Desafios

• Monitoramento e Triagem de Alertas: analisar alertas do SIEM, EDR, identidade, cloud e ferramentas de segurança, separar incidentes reais de ruído, documentar evidências e executar escalonamentos conforme criticidade;
• Engenharia de Detecção: criar, testar, ajustar e manter detecções em Sigma, KQL, SPL ou linguagens equivalentes, mapeadas ao MITRE ATT&CK e acompanhadas por métricas de cobertura, precisão e falsos positivos;
• Operação do SIEM e Cobertura de Logs: manter regras, parsers, dashboards, casos de uso e integrações de fontes críticas, identificando lacunas de telemetria e garantindo qualidade, retenção e contexto dos dados;
• Resposta a Incidentes: conduzir análise, contenção, erradicação, recuperação e revisão pós-incidente, preservando evidências, mantendo timeline e coordenando áreas internas, MDR e especialistas externos quando necessário;
• Threat Hunting e Inteligência de Ameaças: desenvolver hipóteses, investigar TTPs e operacionalizar IOCs e relatórios de threat intelligence em hunts, detecções e priorização de riscos;
• Defesa de Endpoints, Identidade e Cloud: operar capacidades de EDR/XDR e investigar comportamentos suspeitos em Windows, Linux, Entra ID, Okta, AWS, Azure ou GCP;
• Automação e SOAR: desenvolver playbooks e integrações para enriquecimento, contenção e comunicação, reduzindo trabalho repetitivo sem comprometer rastreabilidade ou controle humano;
• Purple Team e Validação de Controles: colaborar com Offensive Security para reproduzir técnicas de ataque, validar prevenção e detecção e converter lacunas em melhorias mensuráveis;
• Métricas e Melhoria Contínua do SOC: acompanhar MTTD, MTTR, volume, qualidade de escalonamentos e cobertura de casos de uso, aprimorando runbooks, processos de plantão e a colaboração com o MDR.

Requisitos Mínimos

• Experiência prática com pelo menos uma plataforma SIEM relevante, como Wazuh, Splunk, Microsoft Sentinel, Elastic Security, Chronicle ou Sumo Logic;
• Experiência com pelo menos uma plataforma EDR/XDR, como CrowdStrike, SentinelOne, Microsoft Defender for Endpoint ou equivalente;
• Capacidade de analisar logs e telemetria de Windows, Linux, rede, identidade e pelo menos um provedor de nuvem (AWS, Azure ou GCP);
• Conhecimento do MITRE ATT&CK, Cyber Kill Chain e ciclo de resposta a incidentes, incluindo triagem, contenção, erradicação, recuperação e lições aprendidas;
• Conhecimento sólido de TCP/IP, DNS, HTTP, TLS, autenticação, comportamento de malware e técnicas comuns de ataque e persistência;
• Conhecimentos de Python, PowerShell ou Bash para parsing, enriquecimento de alertas, automação e desenvolvimento de ferramentas;
• Disciplina para registrar evidências, construir timelines, trabalhar com runbooks e comunicar decisões com clareza durante incidentes;
• Graduação em Ciência da Computação, Segurança da Informação ou experiência prática equivalente;
• Disponibilidade para participar de escala de plantão quando aplicável.

Qualificações Desejáveis

• Certificações como Security+, CySA+, GCIH, GCIA, GCFA, Blue Team Level 2 ou equivalentes;
• Experiência com Detection-as-Code, incluindo regras versionadas em Git, revisão por pares, testes e validação em CI;
• Experiência prévia trabalhando em SOC, CSIRT, CERT ou em conjunto com um provedor MDR;
• Experiência prática em detecção e resposta em ambientes de nuvem, containers ou Kubernetes;
• Experiência em threat hunting, exercícios Purple Team ou validação contínua de controles com Atomic Red Team;
• Conhecimentos de análise de malware, perícia de memória, perícia de rede ou investigação forense em cloud;
• Contribuições públicas para regras Sigma, ferramentas defensivas, artigos ou palestras.

Benefícios & Azion Way of Life

• Modelo de contratação CLT;
• Plano de saúde e odontológico;
• VR e VA flexível (Cartão Flash), inclusive em período de férias;
• Vale-transporte sem desconto em folha;
• Hackathons anuais internos;
• Auxílio mobilidade (valor adicional para deslocamento);
• Freestyle (incentivo para customização da estação de trabalho);
• Stock options (conforme política);
• Birthday day off;
• TotalPass;
• Horário de trabalho flexível (flexível mesmo);
• Programa Nômade para trabalhar de onde quiser por até 30 dias no ano (conforme política);
• Programa de Intercâmbio internacional anual.

Modelo FlexWork

Oferecemos um modelo de FlexWork que prioriza o aculturamento e a colaboração. Nos primeiros três meses, você trabalhará on-site no escritório local, uma etapa essencial para construir relacionamentos sólidos e uma conexão genuína com nossos valores e objetivos. Acreditamos que essa imersão inicial não só fortalece a equipe, mas também impulsiona a criatividade e a inovação.

Após esse período, você terá a possibilidade de aplicar para o modelo híbrido, trabalhando presencialmente pelo menos três vezes por semana. Essa abordagem equilibra a interação presencial e a autonomia, criando um ambiente de trabalho dinâmico e produtivo.

Na Azion, todas as candidaturas são bem-vindas, independentemente de gênero, orientação sexual, idade, gravidez, deficiência, etnia, cor, país de origem ou religião. Acreditamos que um ambiente inclusivo contribui para o nosso sucesso e que o respeito está presente em todas as nossas relações.