Página da Vaga | Analista de Operações de Segurança Pleno

Núclea; São Paulo; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia financeira em São Paulo busca um Analista de Operações de Segurança Pleno para monitorar eventos de segurança e analisar logs. O candidato deve ter experiência com plataformas SIEM e resposta a incidentes. A posição oferece um modelo de trabalho híbrido e salário compatível com o mercado. Buscamos pessoas apaixonadas por tecnologia que querem impactar positivamente o setor financeiro. Faça parte de uma equipe diversificada e inovadora.

Serviços

Convênio Médico e Odontológico

Vale Refeição

Previdência Privada

Auxílio Creche

Qualificações

• Experiência com plataformas SIEM como Splunk ou QRadar.
• Experiência em resposta a incidentes de segurança.
• Capacidade de trabalhar com automação em Python.

Responsabilidades

• Monitorar eventos e alertas de segurança utilizando SIEM.
• Analisar e correlacionar logs para detectar atividades suspeitas.
• Definir regras para detecção de ameaças e ajustar logicamente os alertas.

Conhecimentos

Experiência com SIEMs

Experiência em resposta a incidentes

Sistemas Operacionais Windows e Linux

Conhecimento em linguagens de query

Familiaridade com regex

Automação com SOAR

Conhecimento em MITRE ATT&CK

Experiência com soluções de segurança

Formação académica

Ensino superior em Segurança da Informação

Pós-graduação em Cyber Segurança

Descrição da oferta de emprego

Analista de Operações de Segurança Pleno

Faça parte de um time que gera valor!

Nascemos em 2001 para transformar a infraestrutura do sistema financeiro brasileiro. Desde então, nos tornamos referência em tecnologia e dados, desenvolvendo soluções que movimentam trilhões de reais em transações com segurança, eficiência e inteligência.

Somos especialistas em registro de ativos, pagamentos digitais e dados que viram decisões estratégicas. Aqui, você trabalha com propósito, inovação e impacto real.

• Apaixonados por clientes — buscamos encantar, não apenas atender.
• Gente que gosta de gente — diversidade, inclusão e desenvolvimento fazem parte de quem somos.
• Integridade no DNA — ética e transparência em todas as relações.
• Direcionados por dados — inteligência como base para decisões consistentes.
• Inovação na veia — criamos, testamos e evoluímos todos os dias.
• Fanáticos por resultados — entregamos impacto, não apenas esforço.

Diversidade é parte integral do nosso negócio.

Todas as nossas vagas são destinadas a todos os perfis. Valorizamos diferentes vivências, trajetórias e olhares.

Se você é apaixonado(a) por tecnologia, quer crescer e ajudar a transformar o mercado financeiro e outros setores, aqui é o seu lugar.

🚀 Venha gerar valor junto conosco. Inscreva-se!

• Monitoramento contínuo de eventos e alertas de segurança utilizando plataformas SIEM.
• Análise e correlação de logs para identificar atividades suspeitas ou indicadores de comprometimento (IoCs).
• Desenvolver casos de uso de segurança alinhados a frameworks como MITRE ATT&CK e às políticas internas.
• Definir regras de correlação para detecção de ameaças (ex.: comportamento anômalo, brute force, exfiltração).
• Ajustar thresholds e lógica de alertas para reduzir falsos positivos.
• Desenvolvimento de Parsers e Normalização de Logs
• Criar parsers personalizados para integrar novas fontes de logs ao SIEM.
• Garantir normalização de dados (mapeamento para campos padrão como IP, usuário, ação).
• Validar qualidade e consistência dos logs para evitar falhas na correlação.
• Trabalhar com formatos comuns (Syslog, JSON, XML) e protocolos (CEF, LEEF).
• Operação e automação com SOAR, criando playbooks para resposta rápida e eficiente.
• Classificação e tratamento de incidentes de segurança conforme criticidade e impacto.
• Investigação em endpoints, redes e aplicações para determinar causa raiz.
• Escalonamento e comunicação com times internos e fornecedores quando necessário.
• Documentação detalhada de incidentes, ações tomadas e recomendações de mitigação.
• Contribuir para melhoria contínua dos processos de monitoramento e resposta.
• Participar de simulações e testes de incidentes (tabletop exercises).
• Colaboração com áreas de TI e Segurança para implementar controles preventivos.

Formação:

• Ensino superior completo em Segurança da Informação, Cyber Defense, TI ou áreas correlatas.
• Desejável pós-graduação em Cyber Segurança, Forense, Intelligence ou Arquitetura de Segurança

Requisitos Obrigatórios:

• Experiência com SIEMs (Splunk, QRadar, SecOps, Elastic, Sentinel).
• Experiência em resposta a incidentes de segurança.
• Experiência em Sistemas Operacionais Windows e Linux.
• Conhecimento em linguagens de query (SPL, AQL, KQL).
• Familiaridade com regex para criação de parsers.
• Noções de automação com SOAR (Python, YAML).
• Conhecimento em MITRE ATT&CK, IOC, TTPs.
• Conhecimento e experiência com soluções de segurança como WAF, Firewall, IPS, AntiMalware, EDR, ATP com o objetivo de detecção e contenção de incidentes de segurança.

Requisitos Comportamentais:

• Disponibilidade para plantões aos finais de semana e feriados.
• Comunicação Clara e Assertiva.
• Trabalho em Equipe e Colaboração.
• Curiosidade e Aprendizado Contínuo.
• Ética e Responsabilidade.
• Pensamento Analítico e Crítico.
• Atenção aos Detalhes.
• Proatividade.
• Resiliência e Controle Emocional

Modelo de Trabalho Híbrido:

2x por semana no escritório.

Salário compatível com o mercado - CLT.

Benefícios:

• Convênio Médico e Odontológico
• Vale Refeição - Caju
• Previdência Privada
• Auxílio Creche
• Step 2: Entrevista com Seleção 2 Entrevista com Seleção

Seja bem-vindo à Núclea, onde a tecnologia e inovação criam soluções que movem a economia e promovem um futuro mais conectado.

Somos a maior provedora de infraestrutura bancária e inteligência de dados no Brasil, alimentados por uma paixão por resultados e pela crença de que nossas conexões são fundamentais para gerar valor.

Guiados pela diversidade e inclusão, construímos um ambiente acolhedor e responsável, usando tecnologia, dados e inovação como pilares para impactar positivamente e contribuir para o crescimento de empresas em todo o país.