**Descrição e Responsabilidades:** **Horário:** De segunda à quinta, das 9h às 19h com 1h de almoço e nas sextas das 9h às 19h com 2h de almoço **Nível:** Operacional **Regime de contratação:** Efetivo – CLT O Security Center atua na proteção dos ambientes de nossos clientes, identificando comportamentos suspeitos e possíveis ameaças. Buscamos um(a) profissional para apoiar a criação e a evolução de mecanismos de detecção, análise de eventos e investigações de segurança. Se você tem boa base em redes e sistemas operacionais, gosta de investigar e quer desenvolver sua experiência em segurança defensiva, essa oportunidade pode ser sua! ️ Aqui, você fará parte de um time reconhecido 4 vezes como ***Great Place to Work™***, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica **Principais responsabilidades:** * Criar, ajustar e manter regras e casos de uso para identificar atividades suspeitas em ambientes corporativos; * Analisar logs e eventos de segurança, correlacionando informações de endpoints, identidades, redes e ambientes cloud; * Apoiar investigações de alertas e incidentes, contribuindo para identificar causas, impactos e oportunidades de melhoria; * Acompanhar a efetividade das detecções, ajudando a reduzir falsos positivos e ampliar a cobertura de segurança; * Colaborar com os times de SOC, Threat Hunting, CTI e Resposta a Incidentes na construção de novas detecções; * Documentar análises e desenvolver consultas, scripts ou automações para apoiar as atividades do time. **Requisitos:** **Para participar dessa seleção, esperamos que você tenha:** * Conhecimentos em redes, protocolos e sistemas operacionais, especialmente Windows e Linux; * Conhecimento em segurança defensiva, monitoramento ou análise de eventos; * Experiência ou familiaridade com SIEM e outras ferramentas de segurança; * Capacidade de interpretar logs e identificar comportamentos potencialmente suspeitos; * Boa comunicação e disposição para atuar em equipe e aprender continuamente; * Inglês intermediário. **Diferenciais:** * Experiência com ferramentas como Elastic Security, SIEM, EDR, XDR, NDR ou NGFW; * Familiaridade com consultas em KQL, EQL, ES\|QL ou linguagens semelhantes; * Conhecimento em MITRE ATT\&CK, Threat Hunting ou resposta a incidentes; * Noções de cloud, Active Directory, scripts ou automações; * Certificações na área de segurança, como CND, ECIH, CHFI, CSA ou equivalentes. ***Candidate\-se e venha fazer parte do nosso time! ️*** **Benefícios:** Auxílio Idiomas (conforme política interna), Bônus Indicação, Clube de Descontos, Day off (aniversário), Food (alimentação e refeição), Parceria com SESC, Parceria com Zinn Clínica Médica (telemedicina), Parceria WellHub, Plano de Saúde (Sulamérica), Plano Odontológico (Sulamérica), Prêmio Anual, Subsídio no Plano de Certificações (conforme política interna), Total Pass, Vale Transporte ou Auxílio Combustível