CAS | Analista de Segurança da Informação Sênior

Descrição da vaga
No Sicredi, acreditamos na força da cooperação para construir soluções que geram valor para as pessoas e para a sociedade. Somos uma instituição financeira cooperativa comprometida com o desenvolvimento local, a inovação e a construção de ambientes colaborativos, inclusivos e sustentáveis. Esta posição terá papel estratégico na evolução das capacidades de monitoramento e detecção de ameaças cibernéticas, atuando diretamente na sustentação e evolução das plataformas SIEM, especialmente Splunk. A pessoa profissional será responsável por integrar e normalizar fontes de dados, fortalecer a governança de logs, desenvolver casos de uso de segurança e apoiar a evolução contínua do SOC, contribuindo para maior visibilidade, qualidade dos dados e eficiência na detecção de ameaças. Responsabilidades e atribuições
• Administrar, sustentar e evoluir plataformas SIEM, com foco principal em Splunk.
• Realizar onboarding e integração de novas fontes de dados via Syslog, API, HEC, Forwarders e outros mecanismos.
• Desenvolver e otimizar consultas utilizando SPL.
• Criar, testar e realizar tuning de casos de uso, alertas e regras de correlação.
• Mapear detecções utilizando o MITRE ATT&CK
• Atuar na governança dos dados de segurança, considerando qualidade, retenção, classificação e rastreabilidade.
• Apoiar integrações entre SIEM, SOAR, EDR/XDR, IAM, Cloud e Threat Intelligence
• Criar e manter documentação técnica de integrações, fontes e casos de uso. Requisitos e qualificações
• Vivência em Segurança da Informação com atuação em ambientes SIEM e SOC.
• Experiência sólida com Splunk Enterprise, preferencialmente em atividades de administração e engenharia da plataforma.
• Conhecimento avançado de SPL.
• Experiência com integração e onboarding de fontes de dados.
• Conhecimento de logs de Windows, Linux, Active Directory/Entra ID, Firewall, WAF, EDR/XDR, IAM, Proxy, DNS e ambientes Cloud.
• Conhecimento do framework MITRE ATT&CK.
• Conhecimentos de governança e qualidade de dados aplicados à Segurança da Informação.
• Boa comunicação e relacionamento interpessoal.
• Capacidade analítica e investigativa.
• Proatividade e senso de responsabilidade.
• Capacidade de solucionar problemas complexos. Diferencias Desejáveis
• Certificações relacionadas ao Splunk, especialmente administração da plataforma ou Splunk Enterprise Security.
• Experiência com Splunk Enterprise Security (ES).
• Experiência com outras plataformas SIEM.
• Experiência com automação utilizando Python, PowerShell ou APIs.
• Experiência com SOAR e automação de resposta a incidentes. Informações adicionais No Centro Administrativo Sicredi (CAS) para as posições nas áreas de negócio adotamos o formato de trabalho híbrido que se consolidou em 3 dias presenciais, na Sede da empresa, localizada na Av. Assis Brasil, 3940, São Sebastião, Porto Alegre/RS e 2 dias em teletrabalho. ____________________________________________________ No Sicredi Você Vai Ter 14º e 15º salários fixos; Participações nos Resultados (conforme a senioridade); Plano de Saúde e Odontológico sem coparticipação, Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local; Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação; Licença maternidade e paternidade estendida; Auxílio creche ou babá para crianças até 6 anos e 11 meses; Auxílio para filhos com deficiência, sem limite de idade; Seguro de vida, Previdência Privada até 8% do salário; Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos; Carga horária de 40h semanais – Utilizando sistema de banco de horas; Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais). Etapas do processo
• Cadastro
• Alinhamento de expectativas
• Identificando o seu perfil (PDA)
• Bate Papo com GP
• Desafio Técnico
• Bate Papo com a Área
• Contratação Somos o Sicredi, a primeira Instituição Financeira Cooperativa do Brasil Muito prazer, nós somos o Sicredi. Nossa trajetória começou há mais de 120 anos, como a primeira instituição financeira cooperativa do Brasil. Hoje, seguimos crescendo e nos transformando a cada dia, ao lado de mais de 50 mil pessoas colaboradoras. São elas que nos tornam a Melhor Empresa Para Trabalhar, pelo terceiro ano consecutivo, segundo o Great Place To Work Brasil (GPTW). Junto a mais de 10 milhões de associados, em todos os estados do país, acreditamos no poder da cooperação para construir uma sociedade mais próspera e gerar impacto positivo na vida das pessoas. Um propósito que nos une e nos inspira, promovendo o desenvolvimento local e sustentável, a educação e a inclusão financeira. Seguimos buscando talentos que queiram fazer parte da construção de um mundo melhor e queremos contar com você. #VemSerSicredi