Engenheiro de Cybersegurança Sênior

3CON Consultoria e Sistemas

Senior Cybersecurity Engineer at 3CON providing technical expertise in security detection, response, and engineering for clients in Brazil. Involved in continuous security control evolution and collaboration with technical teams.

Posted 7/20/2026full-timeSão Paulo • 🇧🇷 BrazilMid-LevelSeniorWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates expertise in Cybersecurity Engineering, Incident Response, and Threat Hunting, with a strong focus on optimizing security tools and processes. Proficient in developing detection use cases and collaborating across teams to enhance organizational security posture.

Highest-signal resume keywords

Cybersecurity EngineeringIncident ResponseThreat HuntingSIEM (Splunk, Sentinel, QRadar)EDR/XDR (Defender, CrowdStrike, SentinelOne)

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

Incident AnalysisRoot Cause AnalysisTuning Security RulesCloud Security FundamentalsForensic AnalysisSecurity AutomationThreat IntelligenceNetwork SecurityWindows/Linux SystemsMITRE ATT&CK Framework

Soft Skills

Technical CommunicationCollaborative TeamworkResponsibilityPressure ManagementPositive Attitude

Tools & Technologies

SIEMEDR/XDRSecurity Orchestration Automation and Response (SOAR)Cloud Platforms (Azure, AWS, GCP)Incident Response Tools

Certifications & Qualifications

GCIAGCEDGCIHSC-200AZ-500

Industry Keywords

CybersecurityIncident ResponseThreat HuntingPurple TeamNIST CSFNIST 800-61

Tech Stack

Tools & technologies

AWSAzureCloudGoogle Cloud PlatformLinuxSplunk

About the role

Key responsibilities & impact

Atuar como Engenheiro de Cybersegurança Sênior, com papel técnico de protagonismo , sendo referência em detecção, resposta e engenharia de segurança, apoiando a evolução contínua dos controles e capacidades defensivas da organização.
Atuar na engenharia, sustentação e melhoria contínua de soluções de segurança, como SIEM, EDR/XDR, NDR e ferramentas de resposta a incidentes;
Conduzir e apoiar resposta a incidentes de segurança, incluindo análise de causa raiz, contenção, erradicação e lições aprendidas;
Executar atividades de threat hunting, identificando comportamentos anômalos, técnicas, táticas e procedimentos (TTPs) avançados;
Realizar tuning e otimização de ferramentas de segurança, reduzindo falsos positivos e aumentando a eficácia da detecção;
Apoiar a criação e evolução de casos de uso de detecção, correlações e playbooks de resposta;
Atuar de forma integrada com SOC, GRC, infraestrutura, redes e times de tecnologia;
Participar da definição de arquiteturas seguras e requisitos técnicos de segurança;
Apoiar exercícios de simulação, testes de prontidão e, quando aplicável, iniciativas de Purple Team;
Produzir documentação técnica, relatórios executivos e recomendações de melhoria contínua;
Contribuir ativamente para a maturidade técnica e cultural de cibersegurança da organização.

Requirements

What you’ll need

Experiência sólida em engenharia de segurança e/ou operações de cibersegurança;
Conhecimento prático em resposta a incidentes, análise forense básica e investigação de alertas;
Experiência com SIEM (ex.: Splunk, Sentinel, QRadar) e EDR/XDR (ex.: Defender, CrowdStrike, SentinelOne);
Vivência em threat hunting e análise baseada em TTPs (MITRE ATT&CK);
Capacidade de tuning de regras, alertas e políticas de segurança;
Conhecimento em redes, sistemas operacionais (Windows/Linux) e fundamentos de cloud security;
Boa comunicação técnica e capacidade de atuar como referência para outros analistas.
Forte senso de responsabilidade e protagonismo técnico;
Comunicação clara, objetiva e orientada a risco;
Capacidade de atuar sob pressão em cenários de incidente;
Perfil colaborativo e orientado a trabalho em equipe;
Alinhamento cultural, Atitude positiva, gestão de projetos e tarefas, Tratativa com fornecedores, organizado.
Experiência prática ou conceitual com metodologia Purple Team;
Conhecimento em automação de segurança e SOAR;
Experiência em ambientes cloud (Azure, AWS ou GCP);
Certificações como GCIA, GCED, GCIH, SC-200, AZ-500 ou equivalentes;
Conhecimento em frameworks de segurança e resposta (NIST CSF, NIST 800-61);
Experiência com inteligência de ameaças e uso de feeds externos.
Inglês (Intermediario/Avançado).

Benefits

Comp & perks

Convênio Médico
Convênio Odontológico
Vale Refeição
Seguro de Vida
Auxílio Creche
Auxílio ao dependente com deficiência
Treinamentos
Incentivo à Certificação
Incentivo à Corrida
Parceria com Universidades
Parceria com Escolas de Línguas
Ambiente de Trabalho Digital
TotalPass
Utilização de Tecnologia de Ponta