Sr Cybersecurity Specialist

Logicalis Group (DE); Barueri; Presencial; BRL 60.000 - 100.000; Tempo integral

Resumo da oferta

Uma empresa inovadora está em busca de um Especialista em Segurança Blue Team para proteger seu ambiente contra ameaças cibernéticas. Este profissional será fundamental na implementação de controles defensivos e no monitoramento contínuo da segurança cibernética. O papel envolve a criação de arquiteturas de segurança robustas, integração de soluções Microsoft Defender e colaboração com equipes de SOC e GRC. Se você possui experiência em segurança cibernética e um pensamento estratégico, essa é uma oportunidade incrível para fazer a diferença em um setor em constante evolução.

Qualificações

• Experiência comprovada em Segurança Ofensiva/Defensiva ou Operações de Segurança.
• Domínio das soluções Microsoft Defender e conhecimento em frameworks de segurança.

Responsabilidades

• Liderar iniciativas de monitoramento e resposta a ameaças cibernéticas.
• Implementar controles defensivos e gerenciar soluções de segurança Microsoft.

Conhecimentos

Experiência em Blue Team

Microsoft Sentinel

Microsoft Defender

MITRE ATT&CK

Análise Forense

Raciocínio Investigativo

Ferramentas

PowerShell

Python

API REST

Descrição da oferta de emprego

O Especialista em Segurança Blue Team será responsável por proteger o ambiente da organização contra ameaças cibernéticas, atuando na detecção, resposta e mitigação de incidentes de segurança. Esse profissional desempenhará um papel fundamental na implementação de controles defensivos, no monitoramento contínuo e no fortalecimento da postura de segurança cibernética da empresa.

Qualificações

• Atuar como Especialista de Blue Team, liderando iniciativas de monitoramento, detecção e resposta a ameaças cibernéticas.
• Projetar arquiteturas de segurança robustas e escaláveis com foco em defesa ativa, redução da superfície de ataque e Zero Trust.
• Implementar e evoluir a monitoração baseada em Microsoft Sentinel, criando regras de detecção (KQL), painéis e automações com SOAR.
• Gerenciar e integrar soluções Microsoft Defender (Endpoint, Identity, Cloud, Email) para garantir visibilidade e resposta unificada.
• Desenvolver casos de uso aderentes ao MITRE ATT&CK, alinhados aos frameworks NIST CSF, CIS Controls e OWASP.
• Coordenar o aprimoramento contínuo de alertas, playbooks de resposta e cobertura de telemetria em ambientes híbridos e multicloud.
• Apoiar a equipe de SOC na análise de incidentes complexos, threat hunting e investigações forenses.
• Colaborar com arquitetos de segurança e times de GRC para assegurar conformidade e governança.
• Produzir documentação técnica e relatórios executivos de postura de segurança.

Requisitos Obrigatórios

• Experiência comprovada em Blue Team, Segurança Ofensiva/Defensiva ou Operações de Segurança (SOC/NOC).
• Conhecimento avançado em Microsoft Sentinel (KQL, regras analíticas, workbooks, automações com Logic Apps).
• Domínio das soluções Microsoft Defender: Defender for Endpoint, Identity, Cloud, Email.
• Experiência com frameworks como MITRE ATT&CK, NIST CSF, CIS Controls e Zero Trust.
• Vivência em arquitetura de segurança cibernética (cloud e on-prem).
• Forte capacidade analítica e raciocínio investigativo.

Diferenciais

• Certificações desejadas: SC-200, SC-300, AZ-500, CISSP, CompTIA CySA+, MITRE ATT&CK Defender (MAD).
• Experiência com Threat Hunting, CTI (Cyber Threat Intelligence) e automações SOAR.
• Conhecimento em scripting ou automação (PowerShell, Python, API REST).
• Participação em projetos de maturidade cibernética, Red x Blue Team, ou Purple Team.
• Inglês fluente (leitura, escrita e conversação técnica).

Perfil Comportamental

• Mentalidade defensiva com pensamento estratégico.
• Capacidade de tomar decisões com base em risco e evidência.
• Excelente comunicação técnica e interpessoal.
• Proatividade, foco em melhoria contínua e inovação.