**CONTRATANTE: Conversys IT** Sobre a Conversys IT Solutions é uma provedora de serviços e soluções de Tecnologia da Informação e Comunicação com atuação em todo o Brasil. Com uma equipe técnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions está apta a entregar aos clientes soluções customizadas de Infraestrutura de TI e Telecom, e baseadas em Conectividade, Segurança e Edge Computing. Investimos em nossos colaboradores e parceiros e primamos por uma relação duradoura com os nossos clientes, pois acreditamos que desta forma conquistamos competências e conhecimentos necessários para inovar e gerar valor aos negócios em que atuamos. **POSIÇÃO: Engenheiro de Detecção Pleno (Segurança, SOC)** ---------------------------------------------------------- ### **1\. Sobre a vaga** Profissional responsável pela engenharia de detecção no SOC, com foco em qualidade de alertas, criação de casos de uso personalizados e análise de anomalias. Atua na interface técnica com o fabricante da plataforma SIEM e tem papel direto na redução de falsos positivos e na melhoria da cobertura de detecção. ### **2\. Principais responsabilidades** * Realizar fine tuning de regras e casos de uso para reduzir falsos positivos e aumentar a fidelidade dos alertas. * Criar casos de uso personalizados de detecção, alinhados ao ambiente do cliente e a frameworks como MITRE ATT\&CK. * Avaliar anomalias de comportamento e de tráfego, distinguindo atividade legítima de incidentes reais. * Atuar como ponto técnico de interface com o fabricante, levantando requisitos, reportando defeitos e acompanhando correções e novas funcionalidades. * Garantir a integridade do fluxo de ingestão de logs, incluindo parsing, normalização, qualidade e completude das fontes. * Documentar regras, casos de uso e mudanças, mantendo rastreabilidade para auditoria. * Colaborar com analistas de SOC e de resposta a incidentes na evolução dos playbooks e da cobertura de detecção. ### **3\. Requisitos obrigatórios** * **Inglês avançado**, com leitura e escrita técnica fluente, já que a documentação e a interface com o fabricante são frequentemente em inglês. * **Conhecimento sólido do fluxo de ingestão de logs**: coleta, transporte, parsing, normalização, enriquecimento e armazenamento, além da identificação de falhas nesse fluxo. * **Experiência prática em detecção** com SIEM, incluindo criação e ajuste de regras e correlações. * **Experiência em SOC** (monitoramento, triagem e investigação de alertas). * **Certificação obrigatória:** Microsoft Certified: Security Operations Analyst Associate (SC\-200\), ou CompTIA CySA\+. ### **4\. Requisitos desejáveis** * **Python**, para automação de consultas, enriquecimento de dados e manipulação de logs. * **Conhecimento da plataforma Securonix**, incluindo modelagem de políticas, tratamento de violações e integrações. * Experiência com Active Directory e ataques comuns a ele (Kerberos, NTLM, escalonamento de privilégios). * Conhecimento de frameworks como MITRE ATT\&CK e Cyber Kill Chain. * Experiência com threat hunting e análise de telemetria de endpoint e de rede. ### **5\. Certificações desejáveis (foco técnico)** * GIAC Certified Intrusion Analyst (GCIA) * GIAC Certified Detection Analyst (GCDA) * Splunk Certified Cybersecurity Defense Analyst (ou outra certificação Splunk de detecção) * Certificações do fabricante Securonix, quando disponíveis * AWS Certified Security Specialty ou certificação equivalente em nuvem, para ambientes híbridos ### **6\. Diferenciais** * Experiência em ambientes MSSP ou de múltiplos clientes. * Histórico de criação de casos de uso documentados e publicados para a equipe. * Participação em projetos de implantação ou migração de SIEM. Escolaridade Mínima: Pós\-graduação \- Especialização/MBA Idiomas:* Inglês (Intermediário)