Engenheiro(a) de SIEM & Detection

Job Description:

Sobre a oportunidade
Buscamos uma pessoa para atuar em Engenharia de SIEM & Detection, responsável por desenvolver, testar, implantar e evoluir casos de uso de detecção, além de garantir a qualidade da telemetria necessária para identificar ameaças.
Essa posição trabalhará próxima aos times de SOC, Threat Hunting, Threat Intelligence, Resposta a Incidentes, Engenharia de SOAR e equipes técnicas dos clientes, transformando riscos e cenários de ataque em detecções confiáveis, auditáveis e sustentáveis.

Principais responsabilidades:
Engenharia de detecção
* Analisar requisitos e desenvolver novos casos de uso de segurança.
* Criar e ajustar regras de correlação, consultas, analytics, alertas e modelos de detecção.
* Mapear casos de uso no MITRE ATT&CK e nas fontes de dados necessárias.
* Definir objetivo, lógica, condições, exceções, severidade, resposta esperada e critérios de aceite de cada detecção.
* Realizar testes funcionais, testes com dados históricos e validação conjunta com o SOC.
* Homologar detecções antes da publicação em produção.
* Monitorar a efetividade das regras após implantação.
* Ajustar detecções para reduzir falsos positivos sem comprometer sua capacidade de identificar ameaças.
* Manter versionamento, documentação, histórico de mudanças e rastreabilidade das aprovações.
* Participar de revisão por pares e quality gates de desenvolvimento.
* Transformar findings de incidentes, Threat Hunting, Threat Intelligence e Purple Team em conteúdo de detecção.
* Avaliar gaps de cobertura e manter backlog de evolução priorizado por risco.

Engenharia e sustentação de SIEM:
* Integrar e realizar onboarding de novas fontes de dados.
* Validar ingestão, parsing, normalização, timestamps e campos relevantes para segurança.
* Criar ou customizar parsers, mappings e mecanismos de enriquecimento.
* Monitorar saúde, disponibilidade, performance e qualidade da plataforma.
* Identificar falhas ou degradações de ingestão e coordenar sua correção.
* Apoiar gerenciamento de configurações, acessos, licenças e atualizações da plataforma.
* Atuar com fabricantes e equipes de infraestrutura quando necessário.
* Apoiar otimização de consultas, retenção, volume e utilização da plataforma.
* Produzir documentação técnica, evidências de teste e procedimentos operacionais.

Conhecimentos e experiências desejados:
* Experiência com administração, conteúdo ou engenharia de plataformas SIEM.
* Domínio de pelo menos uma linguagem de consulta utilizada em SIEM.
* Conhecimento de logs de Windows, Linux, rede, identidade, cloud, EDR e aplicações.
* Experiência com desenvolvimento e tuning de casos de uso.
* Conhecimento de MITRE ATT&CK e princípios de Detection Engineering.
* Conhecimento de parsing, normalização, schema, APIs e formatos como JSON, XML, Syslog ou CEF.
* Familiaridade com Git ou outra ferramenta de controle de versão.
* Capacidade de testar, documentar e revisar lógica de detecção.
* Conhecimento de scripting, preferencialmente Python ou PowerShell.
* Experiência com processos de mudança, homologação, rollback e gestão de evidências.
* Capacidade de analisar impacto, dependências e blast radius antes de alterações em produção.

Diferenciais:
* Experiência com mais de uma plataforma SIEM.
* Conhecimento de Sigma e abordagem detection-as-code.
* Experiência com CI/CD, testes automatizados ou infraestrutura como código.
* Conhecimento de cloud logging e arquiteturas de coleta.
* Experiência em MSS/MDR ou ambientes multi-cliente.
* Conhecimento de frameworks de cobertura e validação de detecção.
* Certificações de plataformas SIEM, cloud ou segurança.
* Inglês para interação técnica e leitura de documentação.

Benefícios:
Assistência Médica - 100% subsidiada pela empresa (titular e dependentes)
Assistência Odontológica
Vale Refeição ou Alimentação sem desconto
Seguro de vida
Previdência Privada
Gympass
Opção de compra de ações da empresa com desconto
Desconto Farmácia*
Auxílio Creche*
Parceria com escola de idiomas*
Licença Maternidade e Paternidade Estendida
PPR *
*Conforme política vigente

About AccentureAccenture is a leading global professional services company that helps the world's leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services-creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world's leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities.
Visit us at www.accenture.com

Equal Employment Opportunity Statement
We believe that no one should be discriminated against because of their differences. All employment decisions shall be made without regard to age, race, creed, color, religion, sex, national origin, ancestry, disability status, military veteran status, sexual orientation, gender identity or expression, genetic information, marital status, citizenship status or any other basis as protected by applicable law. Our rich diversity makes us more innovative, more competitive, and more creative, which helps us better serve our clients and our communities