Senior Security Operations Engineer

Estamos buscando um Senior Security Operations Engineer para atuar em um ambiente tecnológico global, com foco em operações de segurança, engenharia de detecção, resposta a incidentes e fortalecimento da postura de segurança corporativa. O profissional será responsável por reduzir a carga operacional de triagem, ampliar a cobertura de detecção, aprimorar os processos de resposta a incidentes e contribuir para a continuidade das operações de segurança. A posição combina atuação técnica hands-on com colaboração entre equipes de engenharia, stakeholders de negócio, fornecedores de segurança e liderança executiva, em um ambiente orientado a princípios de Zero Trust.

Responsabilidades

• Monitorar alertas de segurança, investigar atividades suspeitas e priorizar incidentes em plataformas SIEM, WAF/ZTNA, segurança em nuvem, identidade, MFA e gerenciamento de endpoints.
• Executar ações de contenção para incidentes de baixo e médio risco, respeitando os limites de escalonamento definidos para eventos de alto impacto.
• Participar de regime de plantão 24x7, atuando como principal responsável pela resposta a incidentes dentro de um modelo de escalonamento em níveis.
• Assumir responsabilidade pelas atividades operacionais de segurança, contribuindo para a estabilidade e evolução da capacidade do Security Operations Center (SOC).
• Desenvolver, otimizar e ajustar consultas SIEM e regras de detecção para análise de logs, identificação de ameaças e redução de falsos positivos.
• Identificar lacunas de visibilidade em ambientes cloud e SaaS, desenvolvendo lógica de detecção personalizada.
• Contribuir para iniciativas de automação de segurança, enriquecimento de alertas, melhoria de playbooks e otimização dos processos de resposta.
• Participar da avaliação, descoberta e realização de provas de conceito de plataformas SIEM, SOAR, SOC gerenciado e soluções de segurança habilitadas por inteligência artificial.
• Atuar como interface entre as operações de segurança e as equipes de Engenharia, TI Corporativa, DevOps, Jurídico, Privacidade e liderança executiva.
• Trabalhar com fornecedores de segurança e provedores de serviços gerenciados, acompanhando a qualidade dos serviços e os níveis de serviço acordados (SLAs).
• Realizar treinamento cruzado em inteligência de ameaças e metodologias de segurança ofensiva, mantendo os mecanismos de detecção alinhados às técnicas utilizadas por atacantes.
• Assumir a liderança de incidentes e determinadas responsabilidades de gestão do SOC na ausência do gestor ou em situações críticas de escalonamento.
• Orientar analistas menos experientes, fortalecendo processos de escalonamento, documentação e playbooks operacionais.