Senior Security Operations Engineer – Remoto com Remuneração de até US$5.000,00 – Inglês Fluente

confidential; United States; A distancia; USD 51.000 - 61.000; Jornada completa

Descripción de la vacante

FourHands Brasil procura um Engenheiro Sênior de Operações de Segurança para atuar numa organização internacional, com foco em reduzir a carga de triagem, ampliar a detecção e melhorar os playbooks de resposta a incidentes. A posição é 100% remota, com interação global e inglês avançado exigido.

O profissional combinará atuação hands-on com colaboração entre Engenharia, negócios, provedores de segurança e liderança, seguindo princípios de Zero Trust, para manter a postura de segurança

Formación

• Formação superior completa ou equivalente.
• Experiência prática em triagem de alertas, threat hunting, investigação de incidentes e correlação de logs.
• Conhecimento avançado em consultas SIEM e detecção.
• Linguagens/plataformas de consulta como LINQ, SPL, KQL, XQL, QRadar, ELK.
• Controles de segurança em cloud, IAM, MFA, WAF/ZTNA e endpoints.
• Plantão 24x7 e ciclo completo de incidentes (investigação, contenção, escalonamento, remediação).
• Desenvolvimento/ajuste de regras de detecção para reduzir falsos positivos.
• Traduzir riscos técnicos para executivos e stakeholders.
• Colaboração com fornecedores em situações de alta pressão.
• Inglês avançado para ambiente internacional.
• GDPR/RGPD e privacidade de dados.

Responsabilidades

• Monitorar alertas de segurança e investigar atividades suspeitas em SIEM, WAF/ZTNA, nuvem, identidade e endpoints.
• Executar contenção em incidentes de baixo e médio risco e atuar em escalonamento em 24x7.
• Liderar incidentes e orientar analistas para escalonamento e playbooks.
• Desenvolver e ajustar regras de detecção para reduzir falsos positivos.
• Colaborar com equipes de engenharia, negócios e fornecedores para melhoria contínua.

Conocimientos

Triagem de alertas

Threat hunting

Investigação de incidentes

Correlação de logs

Comunicação com stakeholders

Educación

Formação superior completa

Herramientas

QRadar

ELK

SOAR

WAF/ZTNA

Gerenciamento de endpoints

Descripción del empleo

Estamos com oportunidade para Senior Security Operations Engineer - Remoto com Remuneração de até US$5.000,00 - Inglês Fluente na empresa FourHands Brasil.

Engenheiro Sênior de Operações de Segurança

Sobre a oportunidade

Estamos buscando um Senior Security Operations Engineer para atuar em um ambiente tecnológico global, com foco em operações de segurança, engenharia de detecção, resposta a incidentes e fortalecimento da postura de segurança corporativa.

O profissional será responsável por reduzir a carga operacional de triagem, ampliar a cobertura de detecção, aprimorar os processos de resposta a incidentes e contribuir para a continuidade das operações de segurança.

A posição combina atuação técnica hands-on com colaboração entre equipes de engenharia, stakeholders de negócio, fornecedores de segurança e liderança executiva, em um ambiente orientado a princípios de Zero Trust.

Modelo de trabalho: 100% remoto.

Por se tratar de uma empresa internacional, é necessário possuir inglês avançado para comunicação oral e escrita, incluindo interação com equipes globais, stakeholders de negócio e fornecedores internacionais.

Principais responsabilidades

Operações de segurança e resposta a incidentes

Monitorar alertas de segurança, investigar atividades suspeitas e priorizar incidentes em plataformas SIEM, WAF/ZTNA, segurança em nuvem, identidade, MFA e gerenciamento de endpoints.

Executar ações de contenção para incidentes de baixo e médio risco, respeitando os limites de escalonamento definidos para eventos de alto impacto.

Participar de regime de plantão 24x7, atuando como principal responsável pela resposta a incidentes dentro de um modelo de escalonamento em níveis.

Assumir responsabilidade pelas atividades operacionais de segurança, contribuindo para a estabilidade e evolução da capacidade do Security Operations Center (SOC).

Engenharia de detecção e ferramentas de segurança

Desenvolver, otimizar e ajustar consultas SIEM e regras de detecção para análise de logs, identificação de ameaças e redução de falsos positivos.

Identificar lacunas de visibilidade em ambientes cloud e SaaS, desenvolvendo lógica de detecção personalizada.

Contribuir para iniciativas de automação de segurança, enriquecimento de alertas, melhoria de playbooks e otimização dos processos de resposta.

Participar da avaliação, descoberta e realização de provas de conceito de plataformas SIEM, SOAR, SOC gerenciado e soluções de segurança habilitadas por inteligência artificial.

Colaboração, liderança e melhoria contínua

Atuar como interface entre as operações de segurança e as equipes de Engenharia, TI Corporativa, DevOps, Jurídico, Privacidade e liderança executiva.

Trabalhar com fornecedores de segurança e provedores de serviços gerenciados, acompanhando a qualidade dos serviços e os níveis de serviço acordados (SLAs).

Realizar treinamento cruzado em inteligência de ameaças e metodologias de segurança ofensiva, mantendo os mecanismos de detecção alinhados às técnicas utilizadas por atacantes.

Assumir a liderança de incidentes e determinadas responsabilidades de gestão do SOC na ausência do gestor ou em situações críticas de escalonamento.

Orientar analistas menos experientes, fortalecendo processos de escalonamento, documentação e playbooks operacionais.

Requisitos obrigatórios

Formação superior completa ou qualificação equivalente, em curso com duração mínima de três anos.

Experiência prática em triagem de alertas, threat hunting, investigação de incidentes e correlação de logs em ambientes corporativos e de cloud.

Conhecimento avançado em construção de consultas SIEM e otimização de mecanismos de detecção.

Experiência com linguagens, plataformas ou frameworks de consulta e detecção, como LINQ, SPL, KQL, XQL, QRadar, ELK ou tecnologias equivalentes.

Experiência prática com controles de segurança nativos de cloud, plataformas de identidade e MFA, tecnologias WAF/ZTNA e ferramentas de gerenciamento de endpoints.

Experiência em regime de plantão e atuação em todo o ciclo de vida de incidentes: investigação, contenção, escalonamento, remediação e acompanhamento pós-incidente.

Experiência no desenvolvimento, ajuste e validação de regras de detecção, com foco na redução de falsos positivos sem comprometer a cobertura de segurança.

Capacidade de traduzir riscos técnicos em informações compreensíveis para executivos e stakeholders de negócio.

Experiência em colaboração multidisciplinar e interação profissional com fornecedores em situações de alta pressão.

Excelente comunicação escrita e capacidade de elaboração de documentação técnica e relatórios de incidentes.

Inglês avançado, com capacidade de comunicação oral e escrita em ambiente corporativo internacional.

Conhecimento prático do GDPR/RGPD e familiaridade com requisitos internacionais de proteção de dados, incluindo regulamentações e expectativas de privacidade dos Estados Unidos e Canadá.

Qualificações desejáveis

Experiência na avaliação, implementação ou gestão de plataformas SIEM, SOAR, soluções de segurança baseadas em IA ou processos de transição para SOC gerenciado.

Experiência ou interesse em Threat Intelligence, rastreamento de adversários, Purple Teaming ou metodologias de segurança ofensiva.

Certificações relevantes, como CISSP, GCIH, GCIA, AWS Certified Security - Specialty, CompTIA CySA+ ou equivalentes.

Experiência em mentoria de analistas ou coordenação de respostas a incidentes complexos.

Expectativas operacionais

A posição contempla participação em regime de plantão 24x7, dentro de um modelo estruturado de escalonamento.

O profissional deverá atuar com autonomia nas atividades operacionais, respeitando os limites de responsabilidade estabelecidos, e poderá assumir a liderança de incidentes de segurança quando necessário.

O trabalho será realizado remotamente, com interação frequente com equipes e stakeholders internacionais, exigindo autonomia, organização e comunicação eficaz em inglês.

Perfil buscado

Buscamos um profissional sênior, com forte capacidade técnica e perfil hands-on, que combine autonomia operacional, pensamento analítico, capacidade de investigação e comunicação clara.

É importante que tenha maturidade para atuar em situações críticas, facilidade para colaborar com diferentes áreas e interesse em contribuir tanto para a execução das operações quanto para a evolução dos processos e ferramentas de segurança.

A capacidade de trabalhar em um ambiente internacional, comunicar-se fluentemente em inglês e colaborar com equipes distribuídas globalmente será fundamental para o sucesso na posição.

Security Operations (SecOps), Security Operations Center (SOC), SIEM, SOAR, Incident Response, Threat Hunting, Detection Engineering, Threat Intelligence, Cloud Security, SaaS Security, Endpoint Security, Identity and Access Management (IAM), Multi-Factor Authentication (MFA), WAF (Web Application Firewall), ZTNA (Zero Trust Network Access), Zero Trust Architecture, Log Analysis and Correlation, Security Monitoring, Security Automation, GDPR / RGPD, Data Privacy and Protection