CAS | Analista de Segurança da Informação Sênior - Foco em SIEM

No Sicredi, acreditamos na força da cooperação para construir soluções que geram valor para as pessoas e para a sociedade. Somos uma instituição financeira cooperativa comprometida com o desenvolvimento local, a inovação e a construção de ambientes colaborativos, inclusivos e sustentáveis.

Esta posição terá papel estratégico na evolução das capacidades de monitoramento e detecção de ameaças cibernéticas, atuando diretamente na sustentação e evolução das plataformas SIEM, especialmente Splunk. A pessoa profissional será responsável por integrar e normalizar fontes de dados, fortalecer a governança de logs, desenvolver casos de uso de segurança e apoiar a evolução contínua do SOC, contribuindo para maior visibilidade, qualidade dos dados e eficiência na detecção de ameaças.

• Administrar, sustentar e evoluir plataformas SIEM, com foco principal em Splunk.
• Realizar onboarding e integração de novas fontes de dados via Syslog, API, HEC, Forwarders e outros mecanismos.
• Desenvolver e otimizar consultas utilizando SPL.
• Criar, testar e realizar tuning de casos de uso, alertas e regras de correlação.
• Mapear detecções utilizando o MITRE ATT&CK
• Atuar na governança dos dados de segurança, considerando qualidade, retenção, classificação e rastreabilidade.
• Apoiar integrações entre SIEM, SOAR, EDR/XDR, IAM, Cloud e Threat Intelligence
• Criar e manter documentação técnica de integrações, fontes e casos de uso.

Requisitos e qualificações: 

• Vivência em Segurança da Informação com atuação em ambientes SIEM e SOC.
• Experiência sólida com Splunk Enterprise, preferencialmente em atividades de administração e engenharia da plataforma.
• Conhecimento avançado de SPL.
• Experiência com integração e onboarding de fontes de dados.
• Conhecimento de logs de Windows, Linux, Active Directory/Entra ID, Firewall, WAF, EDR/XDR, IAM, Proxy, DNS e ambientes Cloud.
• Conhecimento do framework MITRE ATT&CK.
• Conhecimentos de governança e qualidade de dados aplicados à Segurança da Informação.
• Boa comunicação e relacionamento interpessoal.
• Capacidade analítica e investigativa.
• Proatividade e senso de responsabilidade.
• Capacidade de solucionar problemas complexos.

Diferencias desejáveis: 

• Certificações relacionadas ao Splunk, especialmente administração da plataforma ou Splunk Enterprise Security.

• Experiência com Splunk Enterprise Security (ES).

• Experiência com outras plataformas SIEM.

• Experiência com automação utilizando Python, PowerShell ou APIs.

• Experiência com SOAR e automação de resposta a incidentes.

No Centro Administrativo Sicredi (CAS) para as posições nas áreas de negócio adotamos o formato de trabalho híbrido que se consolidou em 3 dias presenciais, na Sede da empresa, localizada na Av. Assis Brasil, 3940, São Sebastião, Porto Alegre/RS e 2 dias em teletrabalho. 

____________________________________________________

No Sicredi você vai ter:

14º e 15º salários fixos;

Participações nos Resultados (conforme a senioridade);

Plano de Saúde e Odontológico sem coparticipação,

Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;

Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;

Licença maternidade e paternidade estendida;

Auxílio creche ou babá para crianças até 6 anos e 11 meses;

Auxílio para filhos com deficiência, sem limite de idade;

Seguro de vida,

Previdência Privada até 8% do salário;

Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;

Carga horária de 40h semanais – Utilizando sistema de banco de horas;

Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).