Especialista Blue Team – C&A – Home Office

C&A; Teletrabalho; BRL 20.000 - 80.000; Tempo integral

Resumo da oferta

Uma grande varejista de moda está buscando um Especialista Blue Team para atuar como líder técnico, responsável por investigar e responder a incidentes de segurança cibernética. O papel envolve também a implementação de projetos de segurança, otimização de ferramentas como SIEM e EDR/XDR, além de definir arquiteturas e estratégias de contenção. Candidatos devem ter sólida experiência em operações de segurança, Blue Team ou SOC, e habilidades em automação de segurança. É uma oportunidade de contribuir para a defesa cibernética da empresa, em regime home office.

Qualificações

• Sólida experiência em operações de segurança, Blue Team ou SOC.
• Capacidade de conduzir incidentes complexos do início ao fim.

Responsabilidades

• Atuar como líder técnico para a equipe de Blue Team.
• Apoiar o Gerente de Blue Team na definição de arquitetura e roadmap.
• Liderar investigações de incidentes complexos.
• Definir estratégias de contenção e recuperação.
• Analisar e otimizar uso de ferramentas de segurança.
• Contribuir para desenvolvimento de políticas e procedimentos.

Conhecimentos

SIEM e análise de logs

EDR/XDR (CrowdStrike, SentinelOne ou similares)

PAM (Privileged Access Management)

Segurança em cloud (AWS e Azure)

Hardening (Windows, Linux, dispositivos de rede e móveis)

MITRE ATT&CK, NIST CSF e CIS Controls

Threat Hunting e Threat Intelligence

Execução de incidentes complexos

Automação e orquestração de segurança

Descrição da oferta de emprego

Especialista Blue Team – C&A – Home Office

O especialista de Blue Team será responsável por executar e liderar tecnicamente atividades de detecção, investigação e resposta a incidentes de segurança, atuando como referência técnica para analistas juniores.

Além disso, será responsável por implementar projetos de segurança relacionados à defesa cibernética, apoiando a evolução de processos, integrações e capacidades técnicas do Blue Team, bem como atuar na administração e otimização das ferramentas de defesa existentes na empresa (SIEM, EDR/XDR, Email Security, PAM, Firewall, WAF), garantindo o uso eficaz e alinhado às necessidades do negócio.

Como será o seu dia a dia?

• Atuar como líder técnico para a equipe de Blue Team.
• Apoiar o Gerente de Blue Team na definição de arquitetura, prioridades técnicas e roadmap de maturidade.
• Liderar investigações de incidentes complexos e de alta severidade.
• Definir estratégias de contenção, erradicação e recuperação.
• Analisar e otimizar o uso de ferramentas como: SIEM, EDR/XDR, PAM, Email Security, Firewall / WAF.
• Contribuir para desenvolvimento e revisão de políticas e procedimentos técnicos.
• Apoiar auditorias e avaliações de maturidade (NIST, CIS, PCI-DSS etc.).

Requisitos e qualificações

O que esperamos de você?

Sólida experiência em operações de segurança, Blue Team ou SOC.

• SIEM e análise de logs
• EDR/XDR (CrowdStrike, SentinelOne ou similares)
• PAM (Privileged Access Management)
• Segurança em cloud (AWS e Azure)
• Hardening (Windows, Linux, dispositivos de rede e móveis)
• Sistemas operacionais Windows, Linux e Apple
• MITRE ATT&CK, NIST CSF e CIS Controls
• Experiência com Threat Hunting e Threat Intelligence
• Capacidade de conduzir incidentes complexos do início ao fim
• Experiência com automação e orquestração de segurança