Analista de Threat Hunting / SIEM

No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.

Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!

(LI-HYBRID)

(LI-RL1)

Requisitos

Buscamos uma pessoa com perfil analítico, investigativo e proativo, capaz de ir além dos alertas gerados pelo SIEM. O profissional deve ter capacidade de formular hipóteses, correlacionar diferentes fontes de dados e transformar descobertas de Hunting em melhorias efetivas de detecção e resposta dentro do SOC. Também é importante possuir boa comunicação e capacidade de trabalhar de forma integrada com os times de Monitoramento, Engenharia de SIEM, Threat Intelligence e CSIRT. Conhecimentos técnicos desejados - Experiência prática com SIEM. - Experiência com Microsoft Sentinel. - Experiência com Microsoft Defender, incluindo conhecimentos em: - Defender for Endpoint; - Defender for Identity; - Defender for Office 365; - Microsoft Entra ID. - Experiência ou conhecimento em Google SecOps / Google Security Operations. - Conhecimento em KQL. - Conhecimento em investigação e correlação de logs. - Conhecimento em MITRE ATT&CK. - Conhecimento de técnicas de ataque e pós-exploração, como: - Credential Access; - Persistence; - Lateral Movement; - Privilege Escalation; - Command and Control; - Data Exfiltration. - Conhecimento de ambientes Windows e Active Directory. - Conhecimentos de redes, protocolos TCP/IP, DNS, HTTP/HTTPS e autenticação. - Capacidade de investigação de eventos relacionados a endpoint, identidade, cloud e rede. Diferenciais - Experiência em SOC, CSIRT ou DFIR. - Conhecimento em Threat Intelligence. - Conhecimento em MISP. - Experiência com criação e tuning de regras de correlação. - Conhecimentos em Python ou PowerShell para automações. - Experiência com resposta a incidentes. - Certificações Microsoft Security, Google Cloud Security ou similares.

Benefícios

🍛 Vale-alimentação ou vale-refeição; 👨🏼‍🎓 Desconto em cursos, universidades e instituições de idiomas; 📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado; 🗣 Mentoring; 💉 Clube de vantagens para consultas e exames; 🏥 Assistência médica; 🦷 Assistência odontológica; 💰 Clube de vantagens e descontos nos melhores estabelecimentos; 🛫 Clube de viagens; 🐶 Convênio para pets.