Bairro: Velha- Blumenau/SC
Atuação híbrida.

Quais serão as suas responsabilidades:

• Projetar, implementar e aprimorar estratégias de defesa cibernética, com foco em detecção e resposta a incidentes.
• Desenvolver e manter casos de uso de segurança e regras de detecção para SIEM, EDR e outras ferramentas.
• Realizar threat hunting, análise de inteligência de ameaças e responder a incidentes críticos.
• Automatizar processos de segurança utilizando SOAR, scripts (Python, PowerShell, Bash) e integrações.
• Trabalhar na curadoria de alertas para reduzir falsos positivos e melhorar a eficácia da detecção.
• Desenvolver metodologias e frameworks para aprimorar a postura de segurança defensiva dos clientes.
• Conduzir testes de segurança internos e colaborar com Red Team em exercícios de Purple Team.
• Elaborar relatórios técnicos e executivos com análises detalhadas e recomendações de mitigação.

O que você precisa para concorrer a essa oportunidade:

• Experiência sólida com SIEM (Splunk, QRadar, Sentinel, Elastic Security, etc.) e EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, etc.).
• Conhecimento em Threat Intelligence e MITRE ATT&CK.
• Experiência com firewalls, proxies, IDS/IPS, NAC e outras soluções de defesa.
• Entendimento de criptografia, hardening de sistemas e redes seguras.
• Experiência com Cloud Security (AWS, Azure, GCP) e ferramentas de segurança em nuvem.
• Conhecimento sobre frameworks de segurança como NIST, CIS, ISO 27001 e Zero Trust Architecture.
• Disponibilidade para atuação híbrida em Blumenau-SC.

O que seria legal se você tivesse:

• Conhecimento em sistemas operacionais (Windows, Linux, MacOS) e seus artefatos forenses.
• Habilidade para desenvolver scripts em Python, PowerShell ou Bash para automação de segurança.
• Certificações relevantes de cibersegurança e afins.
• Experiência com Threat Hunting e Red Team/Purple Team.
• Vivência em SOC, MSSP ou consultorias especializadas em segurança cibernética.

O que a empresa oferece:

• Vale Refeição R$ 1.150,00.
• Bonificação anual.
• Desenvolvimento profissional: Incentivo à obtenção de certificações e treinamentos contínuos, especialmente nas soluções que trabalhamos, como Splunk e Cisco;
• Ambiente de trabalho inovador: Cultura colaborativa, com alta troca de conhecimento e suporte entre os times;
• Tecnologia de ponta: Oportunidade de trabalhar diretamente com soluções de destaque em Cybersecurity e Observabilidade.