CAS | Analista de Segurança da Informação Sênior - Foco em SIEM

No Sicredi, acreditamos na força da cooperação para construir soluções que geram valor para as pessoas e para a sociedade. Somos uma instituição financeira cooperativa comprometida com o desenvolvimento local, a inovação e a construção de ambientes colaborativos, inclusivos e sustentáveis. Esta posição terá papel estratégico na evolução das capacidades de monitoramento e detecção de ameaças cibernéticas, atuando diretamente na sustentação e evolução das plataformas SIEM, especialmente Splunk. A pessoa profissional será responsável por integrar e normalizar fontes de dados, fortalecer a governança de logs, desenvolver casos de uso de segurança e apoiar a evolução contínua do SOC, contribuindo para maior visibilidade, qualidade dos dados e eficiência na detecção de ameaças.

Administrar, sustentar e evoluir plataformas SIEM, com foco principal em Splunk.Realizar onboarding e integração de novas fontes de dados via Syslog, API, HEC, Forwarders e outros mecanismos.Desenvolver e otimizar consultas utilizando SPL.Criar, testar e realizar tuning de casos de uso, alertas e regras de correlação.Mapear detecções utilizando o MITRE ATT&CKAtuar na governança dos dados de segurança, considerando qualidade, retenção, classificação e rastreabilidade.Apoiar integrações entre SIEM, SOAR, EDR/XDR, IAM, Cloud e Threat IntelligenceCriar e manter documentação técnica de integrações, fontes e casos de uso.

Vivência em Segurança da Informação com atuação em ambientes SIEM e SOC. Experiência sólida com Splunk Enterprise, preferencialmente em atividades de administração e engenharia da plataforma.Conhecimento avançado de SPL.Experiência com integração e onboarding de fontes de dados.Conhecimento de logs de Windows, Linux, Active Directory/Entra ID, Firewall, WAF, EDR/XDR, IAM, Proxy, DNS e ambientes Cloud.Conhecimento do framework MITRE ATT&CK.Conhecimentos de governança e qualidade de dados aplicados à Segurança da Informação.Boa comunicação e relacionamento interpessoal.Capacidade analítica e investigativa.Proatividade e senso de responsabilidade.Capacidade de solucionar problemas complexos.Diferencias desejáveis: Certificações relacionadas ao Splunk, especialmente administração da plataforma ou Splunk Enterprise Security.Experiência com Splunk Enterprise Security (ES).Experiência com outras plataformas SIEM.Experiência com automação utilizando Python, PowerShell ou APIs.Experiência com SOAR e automação de resposta a incidentes.

No Centro Administrativo Sicredi (CAS) para as posições nas áreas de negócio adotamos o formato de trabalho híbrido que se consolidou em 3 dias presenciais, na Sede da empresa, localizada na Av. Assis Brasil, 3940, São Sebastião, Porto Alegre/RS e 2 dias em teletrabalho. ____________________________________________________ No Sicredi você vai ter: 14º e 15º salários fixos; Participações nos Resultados (conforme a senioridade); Plano de Saúde e Odontológico sem coparticipação, Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local; Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação; Licença maternidade e paternidade estendida; Auxílio creche ou babá para crianças até 6 anos e 11 meses; Auxílio para filhos com deficiência, sem limite de idade; Seguro de vida, Previdência Privada até 8% do salário; Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos; Carga horária de 40h semanais – Utilizando sistema de banco de horas; Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).