Engenheiro de Detecção e Automação SOAR

Local de trabalho: Guararema/SP

Modelo Híbrido

 

Descrição da vaga:
Estamos em busca de um(a) Engenheiro(a) de Detecção e Automação SOAR com perfil técnico, analítico e proativo, especializado em desenvolvimento de lógica de detecção de ameaças e automação de resposta a incidentes. Este profissional será responsável por criar, tunar e evoluir conteúdo de detecção no SIEM, bem como projetar e implementar playbooks de resposta automatizada via plataformas SOAR, elevando a maturidade operacional do SOC.

 

Responsabilidades:

Desenvolver, tunar e manter regras de detecção, casos de uso e lógicas de correlação no SIEM com base em frameworks como MITRE ATT&CK e Cyber Kill Chain.
Projetar, implementar e otimizar playbooks de automação em plataformas SOAR (ex: Palo Alto XSOAR, Splunk SOAR, Microsoft Sentinel, IBM QRadar SOAR, etc.).
Reduzir falsos positivos por meio de tuning contínuo das regras de detecção, com foco em fidelidade e relevância dos alertas.
Integrar o SOAR com ferramentas do ecossistema de segurança (EDR, NDR, Threat Intelligence, IAM, firewalls, ticketing, etc.) via APIs REST e conectores nativos.
Criar scripts para automação de tarefas de enriquecimento, triagem e resposta a incidentes.
Colaborar com as equipes de Threat Intelligence e Red Team para mapear novas ameaças e traduzir TTPs em detecções eficazes.
Documentar casos de uso, playbooks, runbooks e boas práticas de detecção e resposta.
Apoiar a evolução contínua da arquitetura de detecção e resposta do SOC.

Requisitos:

Experiência comprovada com desenvolvimento de conteúdo de detecção em plataformas SIEM.
Experiência prática com plataformas SOAR e construção de playbooks de automação.
Conhecimento sólido do framework MITRE ATT&CK e sua aplicação em regras de detecção.
Domínio de linguagens de script como Python, PowerShell ou Bash para automação e integração.
Familiaridade com APIs REST, formatos de log (Syslog, JSON, XML, CEF) e protocolos de rede.
Capacidade analítica para investigação de alertas, correlação de eventos e resolução de problemas complexos.
Conhecimento em práticas de segurança da informação, ciclo de vida de incidentes e arquitetura de SOC.
Inglês B2+ ou C1 (Obrigatório).

 

Diferenciais:

Certificações como Splunk Core Certified, Palo Alto XSOAR, Microsoft SC-200, GCIA ou similares.
Experiência com Threat Hunting e desenvolvimento de hipóteses baseadas em inteligência de ameaças.
Vivência em ambientes de MSS (Managed Security Services) ou SOC como serviço.
Conhecimento em ferramentas de Threat Intelligence (ex: MISP, OpenCTI, TIP) e enriquecimento automatizado de IOCs.
Experiência com Detection-as-Code (versionamento de regras via Git, pipelines de CI/CD para conteúdo de detecção).
Familiaridade com ferramentas de EDR, NDR e IAM para integração e resposta orquestrada.

Benefícios:

Assistência Médica - 100% subsidiada pela empresa (titular e dependentes)
Assistência Odontológica
Vale Refeição ou Alimentação sem desconto
Seguro de vida
Previdência Privada
Gympass
Opção de compra de ações da empresa com desconto
Desconto Farmácia*
Auxílio Creche*
Parceria com escola de idiomas*
Licença Maternidade e Paternidade Estendida
PPR *
*Conforme política vigente  

About Accenture

Accenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services—creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world’s leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities.

 Visit us at www.accenture.com 

Equal Employment Opportunity Statement

We believe that no one should be discriminated against because of their differences. All employment decisions shall be made without regard to age, race, creed, color, religion, sex, national origin, ancestry, disability status, military veteran status, sexual orientation, gender identity or expression, genetic information, marital status, citizenship status or any other basis as protected by applicable law. Our rich diversity makes us more innovative, more competitive, and more creative, which helps us better serve our clients and our communities.