Especialista de Segurança da Informação (Defensiva)

MeuHome; São Paulo; Hybrid; BRL 279,000 - 446,000; Full time

Benefits offered by this job

Plano de saúde e odontológico sem co‑c

Flexfood

Seguro de vida

Previdência privada

Vale transporte ou estacionamento

Auxílio creche

Gympass

Totalpass

Job summary

CERC busca um Especialista de S.I. (Defensiva) para definir arquitetura de detecção e resposta, integrando SIEM/SOAR, Google SecOps (Chronicle) e EDR/XDR.

O profissional conduzirá threat hunting, purple teaming e liderará investigações complexas envolvendo identidades, workloads e redes. Requer domínio de MITRE ATT&CK, detecção como código com Sigma/YARA, Python e SQL, além de liderança técnica em incidentes graves e coordenação com SRE, InfraSec e GRC.

Qualifications

• Arquitetura de detecção e resposta em cloud e on-premises.
• Experiência com SIEM/SOAR, Chronicle, Cloud Logging e EDR/XDR.
• Domínio do MITRE ATT&CK, detecção como código e threat hunting.
• Investigação de incidentes complexos com identidades, workloads, redes e serviços.
• Liderança técnica de incidentes graves com contenção e preservação de evidências.
• Programação em Python e SQL; domínio de Sigma, YARA e YARA-L.

Responsibilities

• Definir arquitetura de detecção e resposta cibernética da CERC, integrando SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR.
• Desenvolver estratégias de threat hunting e purple teaming, validando cobertura de detecção contra MITRE ATT&CK.
• Liderar investigações complexas envolvendo identidades, workloads, redes e serviços.
• Estabelecer padrões de engenharia de detecção como código, com Sigma, YARA, YARA-L e linguagens equivalentes, além de Python e SQL.
• Liderar tecnicamente incidentes graves, incluindo decisões de contenção e preservação de evidências.
• Coordenar com SRE, InfraSec, Cloud Security, Jurídico e GRC em incidentes de alta criticidade.
• Avaliar a efetividade do SOC, medindo cobertura, qualidade de alertas e lacunas de observabilidade.

Skills

Arquitetura de detecção e resposta

Threat hunting

Purple teaming

MITRE ATT&CK

Detecção como código

Python

SQL

SIEM/SOAR

Google SecOps (Chronicle)

Cloud Logging

EDR/XDR

Tools

Sigma

YARA

YARA-L

Chronicle

Cloud Logging

EDR/XDR

Job description

RESPONSABILIDADES E ATRIBUIÇÕES

Como Especialista de S.I. (Defensiva), você vai:

• Definir a arquitetura de detecção e resposta cibernética da CERC, integrando SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR.
• Desenvolver e conduzir estratégias avançadas de threat hunting e purple teaming, validando a cobertura de detecção contra técnicas do MITRE ATT&CK.
• Liderar investigações complexas que envolvem múltiplas identidades, workloads, redes e serviços.
• Estabelecer padrões de engenharia de detecção como código, com Sigma, YARA, YARA-L e linguagens equivalentes, além de Python e SQL.
• Liderar tecnicamente incidentes graves, incluindo decisões de contenção e preservação de evidências.
• Coordenar com SRE, InfraSec, Cloud Security, Jurídico e GRC na condução de incidentes de alta criticidade.
• Avaliar a efetividade real do SOC, medindo cobertura, qualidade dos alertas, tempos de resposta e lacunas de observabilidade, e orientar a evolução da operação.

REQUISITOS E QUALIFICAÇÕES

Você pode dar match com nossos desafios tendo:

• Experiência em definição de arquitetura de detecção e resposta cibernética em ambientes cloud e corporativos.
• Vivência avançada com SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR.
• Domínio de MITRE ATT&CK, detection engineering e threat hunting, incluindo experiência com purple teaming.
• Capacidade comprovada de investigar incidentes complexos envolvendo identidades, workloads, redes e serviços.
• Experiência em liderança técnica de incidentes graves, com decisões de contenção e preservação de evidências.
• Programação em Python e SQL, com domínio de Sigma, YARA, YARA-L ou linguagens equivalentes de detecção, aplicado a detection as code.
• Histórico de avaliação de efetividade de SOC e de orientação de sua evolução.
• Capacidade de coordenar tecnicamente times como SRE, InfraSec, Cloud Security, Jurídico e GRC em situações de crise.

Queremos pessoas colaborativas, criativas e empreendedoras Topa o desafio?

CULTURA CERC E AMBIENTE DE TRABALHO

Fazer parte do #TimeCERC significa jogar junto, afinal somos um time. Sempre comprometidos com o resultado e empreendedores no nosso trabalho e na nossa carreira, além de participar de um ambiente com aprendizagem constante e que estimula o protagonismo. E isso não é discurso pronto, acontece na prática mesmo!

Somos uma empresa feita por gente e que trabalha para ajudar e contribuir com as pessoas. O ambiente é colaborativo e nós valorizamos opiniões, pontos de vista e contribuímos para atingirmos os melhores resultados sendo ambiciosos, visionários e realistas!

A CERC é uma empresa dinâmica, inovadora e estratégica. Trabalhamos com muita dedicação e responsabilidade, temos horário flexível e possibilidade de atuação home office. Trabalhamos com equipes pequenas, flexíveis e autônomas, onde a atitude conta mais que a experiência.

Aqui as pessoas têm liberdade de propor e desenvolver projetos, aprender a construir um negócio e desenvolver seu lado empreendedor ao lado de pessoas relevantes do mercado. Se você se identifica com uma cultura colaborativa, protagonista, ambiciosa e realista, está no lugar certo!

BENEFÍCIOS

Pensando no nosso crescimento e na valorização de quem faz isso acontecer, apostamos em um modelo de remuneração variável agressiva, com bônus anual e programa de opções de compra de ações. Para nossos sócios, não interessa ganhar sozinho. Precisamos que todos do time estejam juntos nas conquistas. Nessa linha, também pensamos em nossos benefícios:

• Plano de saúde e odontológico sem co-participação;
• Flexfood (R$40 por dia para utilização em mercados e restaurantes);
• Seguro de vida;
• Previdência privada;
• Vale transporte ou estacionamento;
• Subsídio educação;
• Auxílio creche;
• Gympass e Totalpass

Valorizamos a diversidade e incentivamos a candidatura de pessoas com deficiência (PCD).