Security Operations

• Monitoramento contínuo de eventos e alertas de segurança utilizando plataformas SIEM;
• Análise e correlação de logs para identificar atividades suspeitas ou indicadores de comprometimento (IoCs);
• Desenvolver casos de uso de segurança alinhados a frameworks como MITRE ATT&CK e às políticas internas;
• Definir regras de correlação para detecção de ameaças (ex.: comportamento anômalo, brute force, exfiltração);
• Ajustar thresholds e lógica de alertas para reduzir falsos positivos;
• Desenvolvimento de Parsers e Normalização de Logs;
• Criar parsers personalizados para integrar novas fontes de logs ao SIEM;
• Garantir normalização de dados (mapeamento para campos padrão como IP, usuário, ação);
• Validar qualidade e consistência dos logs para evitar falhas na correlação;
• Trabalhar com formatos comuns (Syslog, JSON, XML) e protocolos (CEF, LEEF);
• Operação e automação com SOAR, criando playbooks para resposta rápida e eficiente;
• Classificação e tratamento de incidentes de segurança conforme criticidade e impacto;
• Investigação em endpoints, redes e aplicações para determinar causa raiz;
• Escalonamento e comunicação com times internos e fornecedores quando necessário;
• Documentação detalhada de incidentes, ações tomadas e recomendações de mitigação;
• Contribuir para melhoria contínua dos processos de monitoramento e resposta;
• Participar de simulações e testes de incidentes (tabletop exercises);
• Colaboração com áreas de TI e Segurança para implementar controles preventivos.

Analista de Segurança e Operações Sênior

• Implement and configure Google SecOps environments.
• Onboard log sources using BindPlane, Syslog, APIs and other integration methods.
• Configure and manage collectors and log ingestion pipelines.
• Integrate different technologies.
• Configure parsers, normalization (UDM), enrichment and validation of collected events.
• Develop and tune detection rules and use cases.
• Execute acceptance and validation testing of the platform.
• Produce technical implementation documentation and operational procedures.
• Collaborate with client technical teams throughout all phases of the project.
• Support troubleshooting, adjustments and post-deployment optimizations.

Information Security Analyst

• Support operational routines for security tools, following established procedures.
• Perform recordkeeping, evidence collection, spreadsheet updates, documentation, and controls.
• Assist with tracking tickets, requests, outstanding issues, and internal project activities.
• Help validate agents, inventories, policies, dashboards, and operational reports.
• Support communication with internal teams to collect information and provide status updates.
• Contribute to organizing knowledge bases, procedures, and evidence.
• Support recurring control, verification, and operational improvement activities.
• This position is linked to a new Central project, with the selection process potentially extending through the end of 2026.

Information Security Assistant — SecOps

• Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerado pelo SIEM;
• Analisar logs provenientes de múltiplas fontes: ZTNA, EDR/XDR, Cloud, Banco de Dados, DLP, WAF e CSPM;
• Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir uma investigação;
• Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas;
• Gerenciar o fluxo de tickets, garantindo registro adequado, acompanhamento e escalação quando necessário;
• Desenvolver, revisar e aprimorar Playbooks, Runbooks e Procedimentos Operacionais Padrão (POPs);
• Fornecer feedbacks estruturados à Engenharia de Detecção sobre casos de uso que necessita, de tuning de regras;
• Identificar lacunas de monitoramento e propor ativamente novos casos de uso para o SIEM, com base no framework MITRE ATT&CK, em TTPs relevantes ao negócio,ativos críticos e ameaças emergentes do setor;
• Contribuir ativamente em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting;
• Impulsionar a melhora contínua do SOC por meio de automação e otimização de processos;
• Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados;
• Apoiar a conformidade com normas e regulamentos: PCI-DSS, ISO 27001, LGPD e normativas BACEM;
• Suportar auditorias internas fornecendo evidências e documentação técnica.

Security Operations jobs in Brazil

See all jobs on JobTailor

Analista de Segurança e Operações Sênior

Information Security Analyst

Information Security Assistant — SecOps

Analista SOC – Pleno