Empresa: Tivit
Buscamos um profissional para atuar na administração, sustentação, evolução e automação de soluções de SIEM e SOAR, com foco em detecção de ameaças, integração de logs, automação de processos de segurança e melhoria contínua dos ambientes dos clientes. O profissional será responsável pela modelagem de detecções, criação e ajuste de regras de correlação, ingestão e parsing de logs, desenvolvimento de automações, integração com ferramentas ITSM e participação em reuniões técnicas e de cadência com clientes. Também será esperado entendimento do negócio do cliente para propor melhorias contínuas nas estratégias de detecção, redução de falsos positivos, automações de resposta e evolução da maturidade de segurança. Principais atividades: Administração e sustentação de plataformas SIEM e SOAR; Configuração, integração e troubleshooting de fontes de logs; Criação, tuning e otimização de regras de correlação e detecção; Modelagem de casos de uso e detecção de ameaças; Desenvolvimento de playbooks e automações de segurança; Desenvolvimento de automações utilizando Logic Apps no Microsoft Sentinel; Integração de ferramentas de segurança com plataformas ITSM; Desenvolvimento e consumo de integrações via REST API; Parsing, normalização e tratamento de logs; Participação em reuniões técnicas e de cadência com clientes; Apoio técnico em troubleshooting de SIEM, rede e integrações; Desenvolvimento de dashboards e relatórios personalizados; Hunting e análise proativa de logs para identificação de ameaças e anomalias; Documentação técnica das soluções e procedimentos; Abertura e acompanhamento de chamados junto aos fabricantes; Proposição de melhorias contínuas nos ambientes e processos de segurança. O que oferecemos para você?: • Vale Refeição ou Alimentação; • Assistência médica e Odontológica; • Convênio Farmácia (descontos na compra de medicamentos); • Convênio academia; • Seguro de Vida; • TIVIT Club (descontos e parcerias com as melhores lojas); • PAC - Programa de aceleração de carreira; • Reembolso para certificações; • MOBIFLIX – Nossa academia corporativa tem cursos presenciais e online, alinhados as novas tendências do mercado de tecnologia; • Acreditamos que o presente é plural e a inclusão transforma, por isso, todas as pessoas são bem-vindas em nossas vagas, para promovermos um ambiente de trabalho inclusivo, de respeito, justiça e equidade. Topa embarcar nesse desafio com a gente? #vemserTIVIT • Etapas do processo: Cadastro → Entrevista com RH → Entrevista com o líder → Contratação • Inscrições até 27/09/2026 Requisitos: Experiência com SIEM Microsoft Sentinel; Experiência com plataformas SOAR; Criação e tuning de regras de correlação e detecção; Configuração e integração de fontes de logs; Parsing e normalização de logs; * Desenvolvimento de playbooks e automações; Experiência em Logic Apps para Microsoft Sentinel; Conhecimento em REST API e integrações; Troubleshooting em ferramentas SIEM/SOAR e integrações; Integração com plataformas ITSM; Conhecimento em MITRE ATT&CK; Experiência em análise de eventos e investigação de incidentes; Desenvolvimento de dashboards e relatórios; Desenvolvimento de conectores/log sources customizados; Participação em reuniões técnicas com clientes; Conhecimento em Python ou PowerShell para automações; Conhecimento em ambientes Windows, Linux e redes. Diferenciais Experiência com Rapid7 InsightIDR; * Experiência com Qradar SIEM/SOAR; Experiência com CrowdStrike SIEM; * Experiência com FortiSIEM/FortiSOAR; Experiência com Trend Vision One Agentic SIEM; Conhecimento em Sigma Rules; Experiência com threat hunting; Conhecimento em MISP; Desenvolvimento de conectores/log sources customizados; Administração avançada Linux; Criação de procedimentos de resposta a incidentes; Conhecimento em KPIs e métricas de segurança; Certificações relacionadas a Microsoft Sentinel, Splunk, Palo Alto ou Segurança da Informação. Sobre a empresa: Pensamento analítico e investigativo; Capacidade de resolução de problemas complexos; Boa comunicação verbal e escrita; Facilidade para interação com clientes e equipes multidisciplinares; Capacidade de explicar temas técnicos de forma clara; Perfil colaborativo e voltado para compartilhamento de conhecimento; Proatividade na identificação e resolução de problemas; Organização e capacidade de priorização de demandas; Senso crítico e capacidade de tomada de decisão; Capacidade de atuar sob pressão e em ambientes dinâmicos; Comprometimento com qualidade, melhoria contínua e evolução técnica; Senso de responsabilidade e autonomia técnica.