O Expleo Group é um parceiro global de engenharia, tecnologia e consultoria que ajuda organizações a transformar suas operações, desenvolver produtos complexos e aprimorar processos de fabricação e qualidade. Sua atuação abrange consultoria, defesa e logística, com competências em inteligência artificial, digitalização e cibersegurança. Fundado em 1966, o Expleo combina mais de cinco décadas de experiência com uma equipe de 18.000 especialistas que trabalham em 29 países para apoiar a inovação e o desempenho operacional.
Analista de Operações de Segurança – SIEM e Detecção de Ameaças
Apoie os serviços de tecnologia e cibersegurança das Nações Unidas desenvolvendo detecções de ameaças e aprimorando plataformas SIEM. Fortaleça os recursos de monitoramento e resposta de segurança por meio da engenharia de detecção e da otimização contínua.
Descrição
- Projetar, desenvolver e aprimorar casos de uso para detecção de ameaças
- Gerenciar e evoluir o ciclo de vida das regras e do conteúdo de monitoramento de segurança
- Ajudar a administrar, otimizar e melhorar continuamente as plataformas SIEM
- Integrar novas fontes de dados e telemetria para ampliar os recursos de detecção
- Trabalhar com as equipes de Inteligência de Ameaças e Resposta a Incidentes para fortalecer os serviços de cibersegurança
- Avaliar a eficácia das detecções e identificar áreas de melhoria
- Produzir métricas, relatórios e painéis de operações de segurança
- Manter atualizados a documentação técnica, os procedimentos operacionais e as bases de conhecimento
- Contribuir para revisões da arquitetura de monitoramento de segurança e para o desenvolvimento de estratégias
Requisitos
- Mais de cinco anos de experiência em cibersegurança ou operações de segurança
- Sólida experiência prática com plataformas SIEM, como Microsoft Sentinel ou Splunk
- Conhecimento prático de monitoramento de segurança, detecção de ameaças e investigação de incidentes
- Ampla experiência com soluções de segurança da Microsoft
- Experiência em ambientes de nuvem, como Azure, AWS ou GCP
- Conhecimento e experiência com tecnologias EDR
- Sólido entendimento de redes, segurança de perímetro e resposta a incidentes
- Alto nível de inglês escrito e falado
- Será considerado um diferencial ter experiência no design, na implementação ou na evolução de plataformas SIEM
- Será considerado um diferencial ter conhecimento de design de pipelines de ingestão e monitoramento de logs
- Será considerado um diferencial ter experiência com scripts em PowerShell, Python ou Bash
- Será considerado um diferencial ter experiência específica com monitoramento de segurança na AWS
- Será considerado um diferencial possuir certificações como SC-200, CEH, GCIH, GIAC ou equivalentes
Benefícios
- Modelo de trabalho híbrido
- Acesso a programas de aprendizagem de idiomas e certificações técnicas por meio da Expleo Academy
- 24 dias de férias anuais, mais os dias 24 e 31 de dezembro
- Clube de padel e corrida
- Eventos de verão e Halloween
- Seguro médico
- Vale-refeição
- Vale-creche