Última atualização: 30 de Outubro de 2026

Senior Security Operations Engineer

Foco em operações de segurança, engenharia de detecção e resposta a incidentes em ambiente global.

Via Recrutei

Remuneração

$ 5,000.00

USD / Mensal

Sobre

Estamos buscando um Senior Security Operations Engineer para atuar em um ambiente tecnológico global, com foco em operações de segurança, engenharia de detecção, resposta a incidentes e fortalecimento da postura de segurança corporativa. O profissional será responsável por reduzir a carga operacional de triagem, ampliar a cobertura de detecção, aprimorar os processos de resposta a incidentes e contribuir para a continuidade das operações de segurança. A posição combina atuação técnica hands-on com colaboração entre equipes de engenharia, stakeholders de negócio, fornecedores de segurança e liderança executiva, em um ambiente orientado a princípios de Zero Trust.

Responsabilidades

Monitorar alertas de segurança, investigar atividades suspeitas e priorizar incidentes em plataformas SIEM, WAF/ZTNA, segurança em nuvem, identidade, MFA e gerenciamento de endpoints.
Executar ações de contenção para incidentes de baixo e médio risco, respeitando os limites de escalonamento definidos para eventos de alto impacto.
Participar de regime de plantão 24x7, atuando como principal responsável pela resposta a incidentes dentro de um modelo de escalonamento em níveis.
Assumir responsabilidade pelas atividades operacionais de segurança, contribuindo para a estabilidade e evolução da capacidade do Security Operations Center (SOC).
Desenvolver, otimizar e ajustar consultas SIEM e regras de detecção para análise de logs, identificação de ameaças e redução de falsos positivos.
Identificar lacunas de visibilidade em ambientes cloud e SaaS, desenvolvendo lógica de detecção personalizada.
Contribuir para iniciativas de automação de segurança, enriquecimento de alertas, melhoria de playbooks e otimização dos processos de resposta.
Participar da avaliação, descoberta e realização de provas de conceito de plataformas SIEM, SOAR, SOC gerenciado e soluções de segurança habilitadas por inteligência artificial.
Atuar como interface entre as operações de segurança e as equipes de Engenharia, TI Corporativa, DevOps, Jurídico, Privacidade e liderança executiva.
Trabalhar com fornecedores de segurança e provedores de serviços gerenciados, acompanhando a qualidade dos serviços e os níveis de serviço acordados (SLAs).
Realizar treinamento cruzado em inteligência de ameaças e metodologias de segurança ofensiva, mantendo os mecanismos de detecção alinhados às técnicas utilizadas por atacantes.
Assumir a liderança de incidentes e determinadas responsabilidades de gestão do SOC na ausência do gestor ou em situações críticas de escalonamento.
Orientar analistas menos experientes, fortalecendo processos de escalonamento, documentação e playbooks operacionais.

Requisitos

Formação superior completa ou qualificação equivalente, em curso com duração mínima de três anos.
Experiência prática em triagem de alertas, threat hunting, investigação de incidentes e correlação de logs em ambientes corporativos e de cloud.
Conhecimento avançado em construção de consultas SIEM e otimização de mecanismos de detecção.
Experiência com linguagens, plataformas ou frameworks de consulta e detecção, como LINQ, SPL, KQL, XQL, QRadar, ELK ou tecnologias equivalentes.
Experiência prática com controles de segurança nativos de cloud, plataformas de identidade e MFA, tecnologias WAF/ZTNA e ferramentas de gerenciamento de endpoints.
Experiência em regime de plantão e atuação em todo o ciclo de vida de incidentes: investigação, contenção, escalonamento, remediação e acompanhamento pós-incidente.
Experiência no desenvolvimento, ajuste e validação de regras de detecção, com foco na redução de falsos positivos sem comprometer a cobertura de segurança.
Capacidade de traduzir riscos técnicos em informações compreensíveis para executivos e stakeholders de negócio.
Experiência em colaboração multidisciplinar e interação profissional com fornecedores em situações de alta pressão.
Excelente comunicação escrita e capacidade de elaboração de documentação técnica e relatórios de incidentes.
Inglês avançado, com capacidade de comunicação oral e escrita em ambiente corporativo internacional.
Conhecimento prático do GDPR/RGPD e familiaridade com requisitos internacionais de proteção de dados, incluindo regulamentações e expectativas de privacidade dos Estados Unidos e Canadá.

Desejáveis

Experiência na avaliação, implementação ou gestão de plataformas SIEM, SOAR, soluções de segurança baseadas em IA ou processos de transição para SOC gerenciado.
Experiência ou interesse em Threat Intelligence, rastreamento de adversários, Purple Teaming ou metodologias de segurança ofensiva.
Certificações relevantes, como CISSP, GCIH, GCIA, AWS Certified Security – Specialty, CompTIA CySA+ ou equivalentes.
Experiência em mentoria de analistas ou coordenação de respostas a incidentes complexos.

Outras Informações

Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"

Hey!

Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!