Página da Vaga | Analista de Segurança da Informação Senior (Foco em SIEM XSIAM Palo Alto)

Agility; São Paulo; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia em São Paulo está em busca de um Analista de Segurança da Informação Sênior. O candidato ideal terá experiência em gestão de SIEM/SOAR, especialmente com a plataforma Palo Alto XSIAM. As principais responsabilidades incluem administrar a plataforma, desenvolver integrações de logs, monitorar alertas e propor melhorias nos processos de segurança. O ambiente de trabalho é híbrido e procura um profissional analítico e orientado a resultados.

Qualificações

• Mínimo 3 anos de experiência em gestão de SIEM/SOAR.
• Vivência com SIEM/SOAR, preferencialmente Palo Alto XSIAM.
• Conhecimento sólido em Expressões Regulares (Regex).
• Experiência em identificação e resposta a incidentes.

Responsabilidades

• Administrar e manter a plataforma Palo Alto XSIAM.
• Desenvolver integrações e pipelines de ingestão de logs.
• Projetar e implementar casos de uso e regras de detecção.
• Criar e aprimorar playbooks e automações.
• Monitorar e analisar alertas com foco em resposta automatizada.

Conhecimentos

Gestão de SIEM/SOAR

Python

Automação de processos

Expressões Regulares (Regex)

Sistemas Operacionais Linux e Windows

Identificação e Resposta a Incidentes

Integrações e automações

Cloud Security

Inglês

Formação académica

Ensino superior em Tecnologia da Informação, Redes, Ciência da Computação, Engenharia ou áreas correlatas

Ferramentas

Palo Alto XSIAM

Descrição da oferta de emprego

Analista de Segurança da Informação Senior (Foco em SIEM XSIAM Palo Alto)

A Agility busca um(a) Analista de Segurança da Informação Sênior com perfil autodidata, analítico e orientado a resultados. Este profissional atuará diretamente com a plataforma Palo Alto XSIAM, sendo responsável por evoluir nossos processos de monitoramento de segurança como detecção, automação e resposta a incidentes.

Vaga em modelo híbrido, para atuação na região do Bairro Água Branca em São Paulo.

Atividades principais:

• Administrar e manter a plataforma Palo Alto XSIAM, garantindo seu bom funcionamento e disponibilidade.
• Desenvolver integrações e pipelines de ingestão de logs, assegurando qualidade e confiabilidade dos dados.
• Projetar e implementar casos de uso, regras de detecção, correlação e redução de falsos positivos.
• Criar, aprimorar e manter playbooks, runbooks e automações (SIEM/SOAR).
• Realizar monitoramento, investigação e análise de alertas, com foco em resposta automatizada.
• Apoiar o SOC nas atividades de Cyber Incident Response (triagem, contenção, análise e melhoria contínua).
• Propor e implementar melhorias nos processos, controles e automações, ampliando a maturidade cibernética da organização.
• Produzir dashboards, relatórios técnicos e materiais executivos com indicadores de segurança.

Conhecimentos imprescindíveis

• Experiência comprovada (mínimo 3 anos) em gestão de SIEM/SOAR e processos de monitoramento de segurança.
• Vivência com SIEM/SOAR, preferencialmente Palo Alto XSIAM.
• Domínio em Python, scripting e automação de processos.
• Conhecimento sólido em Expressões Regulares (Regex).
• Domínio em sistemas operacionais Linux e Windows.
• Experiência em Identificação e Resposta a Incidentes.
• Conhecimento em soluções de EDR/XDR.
• Familiaridade com integrações, automações avançadas, enriquecimento de alertas e uso de APIs.

Conhecimentos desejáveis

• Experiência com Cloud Security (AWS, Azure ou GCP).
• Conhecimento em frameworks como MITRE ATT&CK, NIST 800-53 e boas práticas de hardening.
• Familiaridade com normas como NIST CSF, ISO 27001, OWASP e controles de segurança.
• Inglês para conversação com especialistas da Palo Alto.

Formação Acadêmica

• Ensino superior completo em Tecnologia da Informação, Redes, Ciência da Computação, Engenharia ou áreas correlatas.

Certificações desejáveis

• Certificações em SIEM/SOAR (preferencialmente Palo Alto)
• Outras certificações de segurança serão consideradas um diferencial.
• Organização e boa gestão de tempo.
• Comunicação clara e postura profissional.
• Proatividade e autonomia.
• Colaboração e facilidade de trabalho em equipe.
• Senso de prioridade e tomada de decisão.
• Adaptabilidade e atitude positiva frente a desafios.

Na Agility, somos agentes ativos da evolução. Somos como uma extensão: de nós mesmos, da nossa história e dos nossos clientes. Conheça a Agility e faça parte do futuro.

A Agility é uma empresa que trabalha diariamente promovendo novas soluções de tecnologia para melhorar e desenvolver empresas.

Criamos estratégias que transformam para evoluir o mercado. Acreditamos que uma solução simples pode ser um grande passo. Se você acredita nisso também, venha fazer parte do nosso time!