CAS | Analista de Segurança da Informação Sênior - Foco em SIEM

No Sicredi, acreditamos na força da cooperação para construir soluções que geram valor para as pessoas e para a sociedade. Somos uma instituição financeira cooperativa comprometida com o desenvolvimento local, a inovação e a construção de ambientes colaborativos, inclusivos e sustentáveis. Esta posição terá papel estratégico na evolução das capacidades de monitoramento e detecção de ameaças cibernéticas, atuando diretamente na sustentação e evolução das plataformas SIEM, especialmente Splunk.

• Administrar, sustentar e evoluir plataformas SIEM, com foco principal em Splunk.
• Realizar onboarding e integração de novas fontes de dados via Syslog, API, HEC, Forwarders e outros mecanismos.
• Desenvolver e otimizar consultas utilizando SPL.
• Criar, testar e realizar tuning de casos de uso, alertas e regras de correlação.
• Mapear detecções utilizando o MITRE ATT&CK
• Atuar na governança dos dados de segurança, considerando qualidade, retenção, classificação e rastreabilidade.
• Apoiar integrações entre SIEM, SOAR, EDR/XDR, IAM, Cloud e Threat Intelligence
• Criar e manter documentação técnica de integrações, fontes e casos de uso.

• Vivência em Segurança da Informação com atuação em ambientes SIEM e SOC.
• Experiência sólida com Splunk Enterprise, preferencialmente em atividades de administração e engenharia da plataforma.
• Conhecimento avançado de SPL.
• Experiência com integração e onboarding de fontes de dados.
• Conhecimento de logs de Windows, Linux, Active Directory/Entra ID, Firewall, WAF, EDR/XDR, IAM, Proxy, DNS e ambientes Cloud.
• Conhecimento do framework MITRE ATT&CK.
• Conhecimentos de governança e qualidade de dados aplicados à Segurança da Informação.
• Boa comunicação e relacionamento interpessoal.
• Capacidade analítica e investigativa.
• Proatividade e senso de responsabilidade.
• Capacidade de solucionar problemas complexos.
• Diferencias desejáveis: