Identity Threat Detection Engineering Specialist

Experian; São Paulo; On-site; BRL 180,000 - 300,000; Full time

Job summary

A Experian está recrutando um Identity Threat Detection Engineering Specialist I para atuar no desenvolvimento de capacidades de detecção de ameaças relacionadas a identidade, autenticação e acesso. O papel envolve trabalhar com equipes globais para identificar atividades suspeitas em logs e telemetria.

É exigida sólida experiência técnica, autonomia para investigar problemas complexos e habilidades de comunicação em inglês para colaborar com equipes distribuídas.

Qualifications

• Experiência em detecção ou investigação de ameaças com logs, eventos e telemetria.
• Conhecimento sólido em IAM, autenticação e autorização, incluindo credenciais, sessões e acessos.
• Experiência com automação e análise de dados aplicada à segurança.
• Proficiência em Python/SQL ou tecnologias similares.

Responsibilities

• Desenvolver e evoluir detecções de ameaças relacionadas à identidade, autenticação e autorização.
• Analisar eventos, logs e telemetria para identificar comportamentos anômalos e potenciais ameaças.
• Contribuir com investigações de eventos e incidentes de segurança e identificar a raiz do problema.
• Colaborar com equipes de Engenharia para melhorar telemetria, logging e sinais de segurança.
• Desenvolver automações para ampliar eficiência e cobertura de detecção.

Skills

Detecção de ameaças

Análise de logs

Telemetria

IAM

Automação

Python

SQL

SIEM

Trabalho cross-functional

Inglês avançado

Tools

SIEM

Job description

A Experian é uma empresa global de dados e tecnologia que impulsiona oportunidades para pessoas e empresas ao redor do mundo. Atuamos em diversos mercados, como serviços financeiros, saúde, automotivo, agronegócio, seguros, entre outros. A Experian investe em pessoas e em novas tecnologias avançadas para liberar o poder dos dados. Contamos com uma equipe incrível de 25.200 colaboradores em 32 países.

Nossa singularidade é valorizar a sua. A cultura da Experian, centrada nas pessoas, inclusiva e orientada por propósito, é reconhecida por diversos prêmios — incluindo World’s Best Workplaces™ 2025 (Top 25 global da Fortune) e Great Place To Work™ em 26 países, entre outros. Confira o Experian Life nas redes sociais ou explore nosso site de carreiras para entender o porquê. A Experian também se orgulha de ser uma empregadora que promove igualdade de oportunidades e ação afirmativa.

Buscamos uma pessoa Identity Threat Detection Engineering Specialist I para atuar no desenvolvimento e evolução de capacidades de detecção de ameaças relacionadas a identidade, autenticação e acesso.

A posição trabalhará em parceria com times de Engenharia, Segurança e Operações, utilizando dados, eventos e telemetria para identificar comportamentos anômalos, tentativas de abuso e potenciais ameaças.

Esperamos uma pessoa com sólida experiência técnica, capaz de atuar com autonomia, investigar problemas complexos e colaborar com diferentes equipes, incluindo times globais.

Principais responsabilidades

• Desenvolver e evoluir detecções de ameaças relacionadas a identidade, autenticação e autorização.
• Analisar eventos, logs e telemetria para identificar comportamentos anômalos e potenciais ameaças.
• Desenvolver mecanismos de detecção para cenários como Account Takeover, Credential Stuffing, abuso de autenticação e atividades suspeitas relacionadas a sessões e credenciais.
• Participar de investigações de eventos e incidentes de segurança, contribuindo com análises técnicas e identificação de causa-raiz.
• Trabalhar com times de Engenharia para melhorar a qualidade e disponibilidade de telemetria, logging e sinais de segurança.
• Desenvolver automações para melhorar a eficiência e a cobertura das capacidades de detecção.
• Avaliar continuamente detecções existentes, identificando gaps, falsos positivos e oportunidades de melhoria.
• Documentar padrões de ataque, hipóteses de detecção, procedimentos de investigação e recomendações técnicas.
• Colaborar com Security Operations, Incident Response, Engenharia e outras áreas de Segurança.
• Compartilhar conhecimento e boas práticas com outros profissionais e equipes.

O que esperamos de um Specialist I

Esperamos um profissional com forte domínio técnico e capacidade de execução autônoma, capaz de assumir problemas de segurança de média e alta complexidade.

A pessoa deverá ser capaz de:

• Conduzir análises e investigações técnicas com autonomia.
• Propor e implementar soluções para problemas de detecção.
• Tomar decisões técnicas dentro de sua área de especialidade.
• Identificar oportunidades de automação e melhoria contínua.
• Trabalhar efetivamente com diferentes times de Engenharia e Segurança.
• Comunicar riscos e findings técnicos de maneira clara.
• Compartilhar conhecimento e apoiar tecnicamente outros profissionais.
• Colaborar de forma efetiva com equipes distribuídas globalmente.
• Ampla experiência profissional em tecnologia, sendo pelo menos 3 anos em Security Engineering, Detection Engineering, Threat Detection, Security Operations ou áreas relacionadas.
• Experiência com detecção ou investigação de ameaças, incluindo análise de logs, eventos, telemetria e comportamentos anômalos.
• Experiência ou conhecimento sólido em Identity & Access Management (IAM), autenticação e autorização, incluindo ameaças relacionadas a credenciais, sessões e acessos.
• Experiência com automação ou análise de dados aplicada à segurança, utilizando Python, SQL ou tecnologias similares, além de ferramentas de SIEM, observabilidade ou processamento de eventos.
• Experiência trabalhando em ambientes cross-functional, colaborando diretamente com Engenharia, Segurança, Operações ou Arquitetura na resolução de problemas técnicos complexos.
• Inglês avançado ou fluente, com capacidade para participar de discussões técnicas, colaborar com equipes globais e produzir documentação técnica em inglês.