Analista de Segurança da Informação Blue Team – Google SecOps

A VULTUS é um ecossistema completo de cibersegurança, construído a partir de mais de 15 anos de experiência e uma visão estratégica de gestão empresarial.

Protegemos dados, aplicações e sistemas com inteligência, estratégia e execução em um cenário de ameaças cada vez mais sofisticado.

Estamos em busca de uma pessoa para atuar como Analista de Segurança da Informação – Google SecOps, integrando o nosso Blue Team. Procuramos um perfil técnico e hands-on, com experiência na implantação, sustentação e evolução da plataforma.

Aqui na Vultus você será responsável por:

• Implantar, sustentar e evoluir ambientes Google SecOps;
• Realizar o onboarding de fontes de logs e administrar BindPlane, collectors e forwarders;
• Desenvolver e realizar troubleshooting de parsers e normalização em UDM;
• Criar, testar e otimizar regras de detecção em YARA-L;
• Desenvolver integrações, automações e playbooks de SOAR;
• Apoiar investigações de incidentes e projetos de implantação ou migração de SIEM;
• Documentar soluções, participar de reuniões técnicas com clientes e apoiar o desenvolvimento do time.

Para isso, você precisa ter:

• Experiência prática com Google SecOps, anteriormente conhecido como Chronicle;
• Conhecimento em UDM, YARA-L e integração de fontes de logs;
• Vivência com implantação, administração ou sustentação de SIEM;
• Conhecimentos em redes e sistemas operacionais Windows e Linux;
• Capacidade de troubleshooting, autonomia e perfil hands-on;
• Boa comunicação com clientes e equipes técnicas;
• Formação superior completa ou em andamento em Segurança da Informação, Ciência da Computação, Redes, Sistemas de Informação, Engenharia ou áreas correlatas. Experiência prática relevante também poderá ser considerada.

Será um diferencial se você tiver:

• Experiência com BindPlane e Google SecOps SOAR;
• Conhecimento em APIs, automações e arquitetura de SIEM;
• Vivência em consultorias de cibersegurança ou empresas MSSP;
• Experiência com migração de SIEM;
• Conhecimento em MITRE ATT&CK, Threat Intelligence ou Google Cloud;
• Certificações em cibersegurança ou tecnologias Google.

O que oferecemos:

• Salário compatível com o mercado;
• Benefício flexível de R$ 50,00 por dia útil;
• Vale-transporte, quando aplicável;
• Plano de saúde e odontológico;
• Licença-maternidade e paternidade estendida;
• Day off de aniversário e de aniversário dos filhos;
• Inglês in company;
• Ambiente colaborativo, técnico e com oportunidades de desenvolvimento.