Engenheiro (a) de Detecção Sênior (Célula DEaTH)

SEK; São Paulo; On-site; BRL 120,000 - 190,000; Full time

Job summary

A SEK, referência em cibersegurança na América Latina, busca um Analista de MDR para atuar na célula DEaTH, integrada à operação de SOC/MDR. O papel envolve criar regras de detecção, investigar alertas e colaborar com equipes de CTI e Projetos.

Você trabalhará com IBM QRadar, Google SecOps e outros SIEMs, desenvolvendo casos de uso, tunning de regras e automações via REST API, assegurando escalabilidade e redução de falsos positivos.

Qualifications

• Experiência comprovada em engenharia de deteção com foco em SIEMs (QRadar/Google SecOps).
• Capacidade de desenvolver lógica de deteção em múltiplos SIEMs e adaptar-se a novas plataformas.
• Experiência em threat hunting e análise de logs para identificação de comportamento anômalo.
• Conhecimento de fontes de log, ingestão, parsing e resolução de problemas de ingestão.
• Prática de Detection-as-Code (regras Sigma, repositórios Git, CI/CD).
• Leitura crítica de logs de redes, endpoints, identidade, cloud e aplicações.

Responsibilities

• Criar e afinar regras de deteção (casos de uso) com foco em QRadar e Google SecOps, além de outros SIEMs.
• Desenvolver casos de uso alinhados ao cenário de risco de cada cliente e ao panorama de ciberameaças.
• Gerir exceções e regras de tuning para mitigação de falsos positivos.
• Realizar onboarding e integração de fontes de log, assegurando qualidade de ingestão e parsing.
• Conduzir threat hunting ativo na base de clientes e acionar resposta a incidentes quando necessário.
• Desenvolver automações operacionais e integrações via API REST.
• Garantir uma base de regras escalável, agnóstica à tecnologia de SIEM.
• Monitorizar a saúde dos ambientes de deteção e apoiar reuniões com clientes.

Skills

Detecção engenharia

Threat hunting

Integração de fontes de log

Automação com Python

MITRE ATT&CK

SIEM multi-plataforma

Análise de logs

Respostas a incidentes

Integração REST API

Tools

IBM QRadar

Google SecOps

SIEM

APIs REST

Job description

Sobre a SEK

A SEK nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança. Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.

Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar num voo desafiante: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo. A nossa paixão por tecnologia alimenta o compromisso com o sucesso do cliente, movidos pela curiosidade e inovação constante.

Sobre a Vaga e a Célula DEaTH

Procuramos uma pessoa para atuar como Analista de MDR na célula DEaTH (Detection Engineering and Threat Hunting), integrada na nossa operação de SOC/MDR.

A célula DEaTH é responsável por garantir que as deteções entregues aos clientes sejam eficazes, sustentáveis e ajustadas ao ambiente de cada um. A atuação dá-se num modelo multi-cliente (MSSP), atendendo setores de alta criticidade (como o financeiro, industrial e energia), em constante colaboração com Projetos (PS), Operação, CTI e TFP.

A função abrange duas frentes principais:

• Detection Engineering: desenho, criação, afinação e governança de regras de deteção; integração e monitorização da saúde de fontes de log; gestão de falsos positivos e automação de recolhas e relatórios.
• Threat Hunting: realização de buscas ativas nos SIEMs com base em inteligência de ameaças (CTI) ou padrões recorrentes, acionando a resposta a incidentes ou gerando novas regras de deteção.

Principais Responsabilidades

• Criar e afinar regras de deteção (casos de uso) com foco em IBM QRadar e Google SecOps, além de outros SIEMs da operação.
• Desenvolver casos de uso alinhados ao cenário de risco de cada cliente e ao panorama de ciberameaças.
• Criar e gerir exceções e regras de tuning para mitigação de falsos positivos, garantindo o devido controlo de alterações.
• Efetuar o onboarding e integração de fontes de log, assegurando a qualidade de ingestão, parsing e disponibilidade (processo de device stopped).
• Conduzir atividades de threat hunting proativo na base de clientes e iniciar acionamentos de resposta a incidentes perante comportamentos suspeitos ou maliciosos.
• Desenvolver automações operacionais (recolha de dados, relatórios periódicos) e integrações via API REST.
• Assegurar uma base de regras escalável e, tanto quanto possível, agnóstica à tecnologia de SIEM.
• Monitorizar a saúde dos ambientes de deteção e apoiar as reuniões periódicas de alinhamento com clientes através de relatórios e planos de ação.
• Partilhar conhecimento técnico e apoiar o desenvolvimento contínuo da equipa de operações.

• Experiência sólida e comprovada em engenharia de deteção, com domínio prático de IBM QRadar e Google SecOps (criação, ajuste e governança de regras).
• Capacidade de desenvolver lógica de deteção em múltiplos SIEMs e rápida adaptação a novas plataformas.
• Experiência em threat hunting (buscas ativas através de IOCs, TTPs e análise comportamental em logs).
• Vivência em integração de fontes de log e resolução de problemas de ingestão e parsing.
  Conhecimentos de linguagens de scripting para automação (Python ou equivalente) e integração com APIs REST.
• Domínio do framework MITRE ATT&CK aplicado à modelação e criação de deteções.
• Leitura e análise crítica de logs de diversas origens (redes, endpoints, identidade, cloud e aplicações).
• Compreensão aprofundada dos fluxos de operação de SOC/MDR e do ciclo de resposta a incidentes.

Requisitos Desejáveis e Diferenciais

• Conhecimento de outros SIEMs do ecossistema: Microsoft Sentinel, Elastic ou Cortex XSIAM.
• Contacto com soluções de EDR/XDR de mercado (Cortex XDR, CrowdStrike, Trend Micro Vision One, Defender for Endpoint).
• Noções de deteção para ambientes industriais e OT (Claroty, Nozomi).
• Experiência com deteção e gestão de eventos em ambientes de nuvem (AWS, Azure ou GCP).
• Experiência prévia em ambientes multi-cliente (MSSP / SOC multi-tenant).
• Práticas de Detection-as-Code (regras Sigma, repositórios Git, CI/CD).
• Idiomas: Inglês intermediário/avançado; Espanhol como diferencial.

Certificações valorizadas:

• Certificações oficiais em IBM QRadar ou Google Cloud / Google SecOps.
  Certificações GIAC (GCDA, GCIA, GCFA, GCIH).
  Blue Team Level (BTL1 / BTL2).
• Certificações de segurança defensiva ou redes (CySA+, CASP+, CISSP, SC-200).