Analista de Segurança da Informação (Sênior) – Administração SIEM

A Agility busca um(a) Analista de Segurança da Informação Sênior com forte perfil técnico, visão sistêmica e autonomia. Este profissional será referência técnica em SIEM/SOAR, atuando diretamente com Palo Alto XSIAM e Wazuh, liderando a evolução dos processos de detecção, automação e resposta a incidentes de segurança.

Atividades principais:

• Administrar, manter e evoluir as plataformas Palo Alto XSIAM e Wazuh, garantindo disponibilidade, desempenho e aderência às melhores práticas.
• Projetar, desenvolver e manter integrações e pipelines de ingestão de logs, definindo padrões de qualidade, normalização e retenção.
• Projetar e implementar casos de uso avançados, regras de detecção e correlação, com foco em eficácia e redução contínua de falsos positivos.
• Desenhar, desenvolver e manter playbooks, runbooks e automações em ambientes SIEM/SOAR.
• Atuar na investigação e resposta a incidentes de maior complexidade, incluindo contenção, análise de causa raiz e recomendações de melhoria.
• Conduzir tecnicamente o SOC em incidentes críticos, atuando como ponto focal e orientando analistas menos experientes.
• Propor e implementar melhorias arquiteturais, de processo e automação, elevando a maturidade cibernética da organização.
• Definir e acompanhar KPIs e indicadores de segurança, produzindo relatórios técnicos e executivos.
• Atuar como referência técnica interna em temas relacionados a SIEM, XDR e automação de segurança.

Conhecimentos imprescindíveis

• Experiência comprovada (mínimo 4 anos) em administração e evolução de SIEM/SOAR.
• Experiência prática com Palo Alto XSIAM e/ou Wazuh em ambientes produtivos.
• Domínio em Python, scripting e desenho de automações para segurança.
• Conhecimento sólido em Regex e manipulação de logs.
• Domínio em Linux e Windows.
• Experiência comprovada em Incident Response, incluindo incidentes críticos.
• Forte conhecimento em EDR/XDR e integração com SIEM.
• Experiência com integrações via APIs, enriquecimento de alertas e automações avançadas.

Conhecimentos desejáveis

• Experiência com Cloud Security (AWS, Azure ou GCP).
• Conhecimento em frameworks como MITRE ATT&CK, NIST 800-53.
• Familiaridade com normas como NIST CSF, ISO 27001, OWASP e controles de segurança.

Idioma

• Inglês para tratativa de chamados com fornecedor

Formação Acadêmica

• Ensino superior completo em Tecnologia da Informação, Redes, Ciência da Computação, Engenharia ou áreas correlatas.

Certificações desejáveis

• Certificações em SIEM/SOAR ou Palo Alto Cortex/XSIAM
• CompTIA Security+ ou equivalentes
• Certificações em Cloud Security serão consideradas diferencial

Soft Skills

• Autonomia e senso de ownership.
• Capacidade de tomada de decisão técnica.
• Comunicação clara e influência técnica.
• Organização e gestão de prioridades.
• Colaboração e mentoria de profissionais menos experientes.

A Agility é uma empresa que trabalha diariamente promovendo novas soluções de tecnologia para melhorar e desenvolver empresas.

Criamos estratégias que transformam para evoluir o mercado. Acreditamos que uma solução simples pode ser um grande passo. Se você acredita nisso também, venha fazer parte do nosso time!