The posting
Sobre a SEK A SEK nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança. Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.
Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar num voo desafiante: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo. A nossa paixão por tecnologia alimenta o compromisso com o sucesso do cliente, movidos pela curiosidade e inovação constante.
Sobre a Vaga e a Célula DEaTH Procuramos uma pessoa para atuar como Analista de MDR na célula DEaTH (Detection Engineering and Threat Hunting), integrada na nossa operação de SOC/MDR.
A célula DEaTH é responsável por garantir que as deteções entregues aos clientes sejam eficazes, sustentáveis e ajustadas ao ambiente de cada um. A atuação dá-se num modelo multi-cliente (MSSP), atendendo setores de alta criticidade (como o financeiro, industrial e energia), em constante colaboração com Projetos (PS), Operação, CTI e TFP.
A função abrange duas frentes principais:
- Detection Engineering: desenho, criação, afinação e governança de regras de deteção; integração e monitorização da saúde de fontes de log; gestão de falsos positivos e automação de recolhas e relatórios.
- Threat Hunting: realização de buscas ativas nos SIEMs com base em inteligência de ameaças (CTI) ou padrões recorrentes, acionando a resposta a incidentes ou gerando novas regras de deteção.
Principais Responsabilidades
- Criar e afinar regras de deteção (casos de uso) com foco em IBM QRadar e Google SecOps, além de outros SIEMs da operação.
- Desenvolver casos de uso alinhados ao cenário de risco de cada cliente e ao panorama de ciberameaças.
- Criar e gerir exceções e regras de tuning para mitigação de falsos positivos, garantindo o devido controlo de alterações.
- Efetuar o onboarding e integração de fontes de log, assegurando a qualidade de ingestão, parsing e disponibilidade (processo de device stopped).
- Conduzir atividades de threat hunting proativo na base de clientes e iniciar acionamentos de resposta a incidentes perante comportamentos suspeitos ou maliciosos.
- Desenvolver automações operacionais (recolha de dados, relatórios periódicos) e integrações via API REST.
- Assegurar uma base de regras escalável e, tanto quanto possível, agnóstica à tecnologia de SIEM.
- Monitorizar a saúde dos ambientes de deteção e apoiar as reuniões periódicas de alinhamento com clientes através de relatórios e planos de ação.
- Partilhar conhecimento técnico e apoiar o desenvolvimento contínuo da equipa de operações.
- Experiência sólida e comprovada em engenharia de deteção, com domínio prático de IBM QRadar e Google SecOps (criação, ajuste e governança de regras).
- Capacidade de desenvolver lógica de deteção em múltiplos SIEMs e rápida adaptação a novas plataformas.
- Experiência em threat hunting (buscas ativas através de IOCs, TTPs e análise comportamental em logs).
- Vivência em integração de fontes de log e resolução de problemas de ingestão e parsing. Conhecimentos de linguagens de scripting para automação (Python ou equivalente) e integração com APIs REST.
- Domínio do framework MITRE ATT&CK aplicado à modelação e criação de deteções.
- Leitura e análise crítica de logs de diversas origens (redes, endpoints, identidade, cloud e aplicações).
- Compreensão aprofundada dos fluxos de operação de SOC/MDR e do ciclo de resposta a incidentes.
Requisitos Desejáveis e Diferenciais
- Conhecimento de outros SIEMs do ecossistema: Microsoft Sentinel, Elastic ou Cortex XSIAM.
- Contacto com soluções de EDR/XDR de mercado (Cortex XDR, CrowdStrike, Trend Micro Vision One, Defender for Endpoint).
- Noções de deteção para ambientes industriais e OT (Claroty, Nozomi).
- Experiência com deteção e gestão de eventos em ambientes de nuvem (AWS, Azure ou GCP).
- Experiência prévia em ambientes multi-cliente (MSSP / SOC multi-tenant).
- Práticas de Detection-as-Code (regras Sigma, repositórios Git, CI/CD).
- Idiomas: Inglês intermediário/avançado; Espanhol como diferencial.
Certificações valorizadas:
- Certificações oficiais em IBM QRadar ou Google Cloud / Google SecOps. Certificações GIAC (GCDA, GCIA, GCFA, GCIH). Blue Team Level (BTL1 / BTL2).
- Certificações de segurança defensiva ou redes (CySA+, CASP+, CISSP, SC-200).
