Empresa: CERC
RESPONSABILIDADES E ATRIBUIÇÕES: • Como Especialista de S.I. (Defensiva) , você vai: • Definir a arquitetura de detecção e resposta cibernética da CERC, integrando SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR. • Desenvolver e conduzir estratégias avançadas de threat hunting e purple teaming, validando a cobertura de detecção contra técnicas do MITRE ATT&CK. • Liderar investigações complexas que envolvem múltiplas identidades, workloads, redes e serviços. • Estabelecer padrões de engenharia de detecção como código, com Sigma, YARA, YARA-L e linguagens equivalentes, além de Python e SQL. • Liderar tecnicamente incidentes graves, incluindo decisões de contenção e preservação de evidências. • Coordenar com SRE, InfraSec, Cloud Security, Jurídico e GRC na condução de incidentes de alta criticidade. • Avaliar a efetividade real do SOC, medindo cobertura, qualidade dos alertas, tempos de resposta e lacunas de observabilidade, e orientar a evolução da operação. REQUISITOS E QUALIFICAÇÕES: • Você pode dar match com nossos desafios tendo: • Experiência em definição de arquitetura de detecção e resposta cibernética em ambientes cloud e corporativos. • Vivência avançada com SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR. • Domínio de MITRE ATT&CK, detection engineering e threat hunting, incluindo experiência com purple teaming. • Capacidade comprovada de investigar incidentes complexos envolvendo identidades, workloads, redes e serviços. • Experiência em liderança técnica de incidentes graves, com decisões de contenção e preservação de evidências. • Programação em Python e SQL, com domínio de Sigma, YARA, YARA-L ou linguagens equivalentes de detecção, aplicado a detection as code. • Histórico de avaliação de efetividade de SOC e de orientação de sua evolução. • Capacidade de coordenar tecnicamente times como SRE, InfraSec, Cloud Security, Jurídico e GRC em situações de crise. • Queremos pessoas colaborativas, criativas e empreendedoras… Topa o desafio? • CULTURA CERC E AMBIENTE DE TRABALHO • Fazer parte do #TimeCERC significa jogar junto, afinal somos um time. Sempre comprometidos com o resultado e empreendedores no nosso trabalho e na nossa carreira, além de participar de um ambiente com aprendizagem constante e que estimula o protagonismo . E isso não é discurso pronto, acontece na prática mesmo! • Somos uma empresa feita por gente e que trabalha para ajudar e contribuir com as pessoas. O ambiente é colaborativo e nós valorizamos opiniões, pontos de vista e contribuímos para atingirmos os melhores resultados sendo ambiciosos, visionários e realistas ! • A CERC é uma empresa dinâmica, inovadora e estratégica. Trabalhamos com muita dedicação e responsabilidade, temos horário flexível e possibilidade de atuação home office. Trabalhamos com equipes pequenas, flexíveis e autônomas, onde a atitude conta mais que a experiência. • Aqui as pessoas têm liberdade de propor e desenvolver projetos, aprender a construir um negócio e desenvolver seu lado empreendedor ao lado de pessoas relevantes do mercado. Se você se identifica com uma cultura colaborativa, protagonista, ambiciosa e realista, está no lugar certo! BENEFÍCIOS: • Pensando no nosso crescimento e na valorização de quem faz isso acontecer, apostamos em um modelo de remuneração variável agressiva, com bônus anual e programa de opções de compra de ações . Para nossos sócios, não interessa ganhar sozinho. Precisamos que todos do time estejam juntos nas conquistas. Nessa linha, também pensamos em nossos benefícios: • Plano de saúde e odontológico sem co-participação; • Flexfood (R$40 por dia para utilização em mercados e restaurantes); • Seguro de vida; • Previdência privada; • Vale transporte ou estacionamento; • Subsídio educação; • Auxílio creche; • Gympass e Totalpass • Valorizamos a diversidade e incentivamos a candidatura de pessoas com deficiência (PCD).