SECURITY DELIVERY MANAGER

Valid; Brazil; Remote; BRL 120,000 - 240,000; Full time

Benefits offered by this job

Assistência Médica-Hospitalar

Convênio Odontológico

Vale-Transporte

PLR

Job summary

A Valid está recrutando profissional de segurança da informação para atuar em investigações e resposta a incidentes, com foco em SIEM, EDR/XDR e threat hunting.

O candidato ideal possui experiência com plataformas como Splunk, Sentinel ou QRadar, além de conhecimento em MITRE ATT&CK e análise de logs. Trabalho remoto nacional disponível, com benefícios inclusivos.

Qualifications

• Ensino superior completo em área relacionada à segurança da informação ou TI.
• Experiência com SIEMs (ex.: Splunk, QRadar, Sentinel).
• Conhecimento de MITRE ATT&CK e técnicas de threat hunting.

Responsibilities

• Conduzir investigações técnicas de incidentes ponta a ponta.
• Executar ações de resposta (contenção, erradicação e recuperação).
• Desenvolver playbooks de resposta e dashboards de segurança.
• Participar de exercícios de Red/Purple Team e colaborar com equipes de infraestrutura, cloud e identidade.

Skills

SIEM (principais plataformas)

EDR/XDR

Threat hunting

Análise de logs e tráfego

PowerShell/Python

Education

Ensino Superior Completo

Tools

Wireshark

Zeek

Splunk

Microsoft Sentinel

Job description

Aqui na Valid, trabalhamos para promover a identificação segura de pessoas, jornadas e transações, tanto no setor público quanto no setor privado. Nossas soluções físicas e digitais são dedicadas a três grandes ecossistemas:

• Identificação & Governo Digital
• Bancos & Meios de Pagamento
• Conectividade Segura

Nosso papel é autenticar, autorizar e garantir a segurança de todos os envolvidos. Isso é o que fazemos para cada um dos nossos mais de 1.200 clientes no Brasil e no mundo.

Nosso jeito Valid

Na Valid, acreditamos que cada pessoa é única e nosso propósito é empoderar o que há de mais genuíno em cada uma, criando um ambiente onde todos possam evoluir e deixar suas marcas.

Valorizamos profissionais que construam relações de confiança com clientes externos, parceiros e outras áreas da empresa, que foquem em melhorar o que já existe ou criar coisas novas, que busquem a excelência nas entregas e pratiquem a colaboração em equipe.

Tudo isso faz parte da nossa Cultura, do nosso jeito Valid, que se traduz nos nossos quatro valores:

• Somos movidos pelo cliente
• Nunca paramos de evoluir e aprender
• Fazemos acontecer e fazemos bem-feito
• Jogamos juntos e jogamos limpo.

É isso que nos permite continuar construindo uma história de sucesso e crescimento e que dá vida ao nosso propósito todos os dias.

Aqui, nós valorizamos oportunidades igualitárias e estamos comprometidos em construir um ambiente seguro, respeitoso e acolhedor para todas as pessoas. Não discriminamos com base em raça, religião, cor, nacionalidade, gênero, orientação sexual, deficiência ou qualquer outra base.

Responsabilidades e atribuições

• Conduzir investigações técnicas de incidentes de segurança ponta a ponta.
• Executar ações de resposta (contenção, erradicação e recuperação).
• Realizar análise forense em endpoints e eventos de rede (nível intermediário/avançado).
• Desenvolver e aprimorar playbooks de resposta a incidentes.
• Realizar threat hunting proativo com base em hipóteses e inteligência de ameaças.
• Elaborar relatórios técnicos e executivos de incidentes.
• Atuar em colaboração com equipes de infraestrutura, cloud e identidade.
• Desenvolver e executar estratégias de Threat Hunting baseadas em TTPs.
• Criar e otimizar casos de uso (use cases) e regras de detecção.
• Integrar e analisar feeds de Threat Intelligence.
• Apoiar investigações complexas e incidentes críticos.
• Desenvolver dashboards, queries avançadas e análises comportamentais.
• Participar de exercícios de Red/Purple Team.
• Apoiar evolução tecnológica do SOC.

Requisitos e qualificações

• Ensino Superior Completo
• Experiência com plataformas SIEM, como Microsoft Sentinel, Splunk ou IBM QRadar.
• SIEM (consultas complexas utilizando KQL e/ou SPL);
• EDR/XDR (investigação e resposta a incidentes);
• Análise de logs, telemetria de endpoints e tráfego de rede (PCAP);
• Framework MITRE ATT&CK.
• Experiência com ferramentas de análise de tráfego, como Wireshark e Zeek.
• Experiência com ambientes em nuvem (Azure, AWS e/ou GCP).
• Conhecimento intermediário em análise de malware.
• Conhecimento em automação e scripting utilizando PowerShell e/ou Python.

Informações adicionais

• Assistência Médica-Hospitalar
• Convênio Odontológico
• Ifood Benefícios
• Wellhub
• Vale-Transporte
• Auxílio Creche
• Participação nos Resultados (PLR)
• Seguro de Vida
• Modelo de Trabalho Remoto
• Day Off