Security Specialist

Logicalis Group (DE); Barueri; Presencial; BRL 60.000 - 100.000; Tempo integral

Resumo da oferta

Uma empresa inovadora está em busca de um Analista de Segurança da Informação com expertise avançada em Splunk. O profissional atuará como suporte técnico de nível 2, sendo fundamental na identificação e mitigação de ameaças, além de garantir a sustentação da plataforma SIEM. Com um ambiente desafiador e colaborativo, essa posição oferece a oportunidade de trabalhar com equipes de SOC, resolver alertas críticos e desenvolver casos de uso avançados. Se você é proativo e tem paixão por segurança, essa é a chance de fazer a diferença em um setor em constante evolução.

Qualificações

• Experiência sólida em segurança da informação, com atuação em Blue Team.
• Conhecimento avançado em Splunk e análise de logs.
• Inglês fluente para conversas técnicas e documentação.

Responsabilidades

• Atuar como suporte técnico de nível 2 para incidentes relacionados ao Splunk.
• Investigar e solucionar problemas complexos de coleta e análise de logs.
• Propor melhorias nos processos de monitoração e resposta a incidentes.

Conhecimentos

Splunk

Segurança da Informação

Análise de Logs

Python

Bash

Redes e Protocolos

SIEM

Threat Hunting

Automação

Formação académica

Graduação em Segurança da Informação

Graduação em Ciência da Computação

Graduação em Engenharia

Ferramentas

Splunk

Descrição da oferta de emprego

Estamos em busca de um(a) Analista com expertise avançada em Splunk , para atuar como nível 2 de suporte técnico antes da escalada ao fabricante. Esse profissional será peça-chave na identificação e mitigação de ameaças, bem como na sustentação avançada da plataforma SIEM.

Qualificações

Responsabilidades Atuar como suporte técnico de nível 2 para incidentes relacionados ao Splunk e outras ferramentas de segurança.Investigar e solucionar problemas complexos relacionados à coleta, correlação e análise de logs.Apoiar equipes de SOC na resolução de alertas críticos e desenvolvimento de casos de uso avançados.Realizar tuning e manutenção contínua da infraestrutura Splunk (forwarders, indexers, search heads).Trabalhar na integração de novas fontes de dados e análise de performance da plataforma.Propor melhorias contínuas nos processos de monitoração e resposta a incidentes.Produzir e manter documentação técnica atualizada.Realizar interface técnica com stakeholders internos e fabricantes, quando necessário.Participar de reuniões técnicas em inglês, fornecendo insights e atualizações sobre o ambiente.Requisitos Técnicos Experiência sólida (mínimo 4 anos) em segurança da informação, com atuação em Blue Team.Conhecimento avançado em Splunk (Search Processing Language, arquitetura, performance tuning, dashboards, ingestão de dados).Experiência em ambientes corporativos complexos e ambientes multitenant.Sólidos conhecimentos em redes, protocolos (TCP/IP, DNS, HTTP, etc.), sistemas operacionais (Windows e Linux).Domínio de conceitos de SIEM, SOAR, MITRE ATT&CK e Threat Hunting.Conhecimentos em linguagens como Python ou Bash serão considerados diferenciais.Experiência com automação de tarefas e integração com APIs será um diferencial. Requisitos Adicionais Inglês fluente (imprescindível para conversas técnicas com fabricantes e análise de documentação avançada).Excelente capacidade de análise, resolução de problemas e comunicação.Perfil proativo, com foco em melhoria contínua e visão estratégica de segurança. Formação e Certificações Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas.Certificações desejáveis:Splunk Enterprise Certified Admin / ArchitectCompTIA Securityt+, ou equivalentes.

Job Description

Estamos em busca de um(a) Analista com expertise avançada em Splunk , para atuar como nível 2 de suporte técnico antes da escalada ao fabricante. Esse profissional será peça-chave na identificação e mitigação de ameaças, bem como na sustentação avançada da plataforma SIEM.

Qualificações

Responsabilidades Atuar como suporte técnico de nível 2 para incidentes relacionados ao Splunk e outras ferramentas de segurança.Investigar e solucionar problemas complexos relacionados à coleta, correlação e análise de logs.Apoiar equipes de SOC na resolução de alertas críticos e desenvolvimento de casos de uso avançados.Realizar tuning e manutenção contínua da infraestrutura Splunk (forwarders, indexers, search heads).Trabalhar na integração de novas fontes de dados e análise de performance da plataforma.Propor melhorias contínuas nos processos de monitoração e resposta a incidentes.Produzir e manter documentação técnica atualizada.Realizar interface técnica com stakeholders internos e fabricantes, quando necessário.Participar de reuniões técnicas em inglês, fornecendo insights e atualizações sobre o ambiente.Requisitos Técnicos Experiência sólida (mínimo 4 anos) em segurança da informação, com atuação em Blue Team.Conhecimento avançado em Splunk (Search Processing Language, arquitetura, performance tuning, dashboards, ingestão de dados).Experiência em ambientes corporativos complexos e ambientes multitenant.Sólidos conhecimentos em redes, protocolos (TCP/IP, DNS, HTTP, etc.), sistemas operacionais (Windows e Linux).Domínio de conceitos de SIEM, SOAR, MITRE ATT&CK e Threat Hunting.Conhecimentos em linguagens como Python ou Bash serão considerados diferenciais.Experiência com automação de tarefas e integração com APIs será um diferencial. Requisitos Adicionais Inglês fluente (imprescindível para conversas técnicas com fabricantes e análise de documentação avançada).Excelente capacidade de análise, resolução de problemas e comunicação.Perfil proativo, com foco em melhoria contínua e visão estratégica de segurança. Formação e Certificações Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas.Certificações desejáveis:Splunk Enterprise Certified Admin / ArchitectCompTIA Securityt+, ou equivalentes.