Empresa: Sicredi
No Sicredi, acreditamos na força da cooperação para construir soluções que geram valor para as pessoas e para a sociedade. Somos uma instituição financeira cooperativa comprometida com o desenvolvimento local, a inovação e a construção de ambientes colaborativos, inclusivos e sustentáveis. Esta posição terá papel estratégico na evolução das capacidades de monitoramento e detecção de ameaças cibernéticas, atuando diretamente na sustentação e evolução das plataformas SIEM, especialmente Splunk. A pessoa profissional será responsável por integrar e normalizar fontes de dados, fortalecer a governança de logs, desenvolver casos de uso de segurança e apoiar a evolução contínua do SOC, contribuindo para maior visibilidade, qualidade dos dados e eficiência na detecção de ameaças. • Administrar, sustentar e evoluir plataformas SIEM , com foco principal em Splunk. • Realizar onboarding e integração de novas fontes de dados via Syslog, API, HEC, Forwarders e outros mecanismos. • Desenvolver e otimizar consultas utilizando SPL . • Criar, testar e realizar tuning de casos de uso, alertas e regras de correlação . • Mapear detecções utilizando o MITRE ATT&CK • Atuar na governança dos dados de segurança , considerando qualidade, retenção, classificação e rastreabilidade. • Apoiar integrações entre SIEM, SOAR, EDR/XDR, IAM, Cloud e Threat Intelligence • Criar e manter documentação técnica de integrações, fontes e casos de uso. Requisitos: • Vivência em Segurança da Informação com atuação em ambientes SIEM e SOC. • Experiência sólida com Splunk Enterpris e , preferencialmente em atividades de administração e engenharia da plataforma. • Conhecimento avançado de SPL . • Experiência com integração e onboarding de fontes de dados. • Conhecimento de logs de Windows, Linux, Active Directory/Entra ID, Firewall, WAF, EDR/XDR, IAM, Proxy, DNS e ambientes Cloud. • Conhecimento do framework MITRE ATT&CK . • Conhecimentos de governança e qualidade de dados aplicados à Segurança da Informação. • Boa comunicação e relacionamento interpessoal. • Capacidade analítica e investigativa. • Proatividade e senso de responsabilidade. • Capacidade de solucionar problemas complexos. Diferencias desejáveis: • Certificações relacionadas ao Splunk , especialmente administração da plataforma ou Splunk Enterprise Security. • Experiência com Splunk Enterprise Security (ES) . • Experiência com outras plataformas SIEM. • Experiência com automação utilizando Python, PowerShell ou APIs . • Experiência com SOAR e automação de resposta a incidentes.