Consultor SIEM

A Logicalis valoriza a diversidade, oferecendo iguais oportunidades a todos os candidatos qualificados, independentemente de gênero, raça, orientação sexual, deficiência ou qualquer outra característica.Somos #Architects

OfChange.Ajudamos milhares de empresas a se transformarem e terem sucesso em um mundo digital.Acreditamos que a tecnologia pode mudar o mundo e torná-lo um lugar melhor para viver promovendo uma cultura alinhada aos nossos valores: integridade, inovação, excelência, parcerias e empoderamento. Visite nosso site: http://www.la.logicalis.com.Buscamos profissional sênior com experiência comprovada na implementação, arquitetura e evolução do Splunk Enterprise e Splunk Enterprise Security, atuando como referência técnica em projetos de SIEM e operações de SOC.Responsabilidades y atribuciones

Principais responsabilidades

• Definir e implementar arquiteturas Splunk escaláveis, resilientes e de alta disponibilidade
• Liderar tecnicamente projetos de implantação, migração e evolução do SIEM
• Integrar, normalizar e otimizar fontes de logs
• Desenvolver consultas SPL avançadas, regras de correlação, dashboards e alertas
• Definir e implementar casos de uso alinhados aos riscos do negócio e ao MITRE ATT&CK
• Realizar tuning, análise de performance e redução de falsos positivos
• Dimensionar volumetria, retenção, capacidade e licenciamento
• Apoiar investigações complexas, threat hunting e resposta a incidentes
• Integrar o Splunk com SOAR, threat intelligence, EDR/XDR, ITSM e ambientes cloud
• Produzir documentação técnica e orientar profissionais menos experientes
• Conduzir workshops e transferência de conhecimento para clientes e equipes internas.Requisitos y calificaciones

Requisitos

• Ensino Superior Completo
• Experiência sólida com Splunk Enterprise e Splunk Enterprise Security
• Domínio de arquitetura distribuída, ingestão, indexação e tratamento de logs
• Conhecimento avançado de SPL e Splunk Common Information Model, CIM
• Experiência na construção e evolução de casos de uso de segurança
• Conhecimento avançado de SIEM, SOC, threat hunting e resposta a incidentes
• Experiência com MITRE ATT&CK, redes, sistemas operacionais e soluções de segurança
• Capacidade de troubleshooting, otimização de desempenho e liderança técnica
• Inglês técnico para leitura, treinamentos e interação com suporte.Diferenciais

• Certificações oficiais Splunk, especialmente Admin, Architect ou Consultant
• Experiência com Splunk SOAR e Risk-Based Alerting
• Conhecimento de AWS, Microsoft Azure ou Google Cloud
• Experiência com automação em Python, Power

Shell ou Shell Script;Vivência em projetos de migração de SIEM e ambientes MSSP ou multicliente.Perfil esperado

Profissional com autonomia, visão consultiva, capacidade de liderança técnica, comunicação clara e habilidade para transformar riscos de negócio em estratégias efetivas de monitoramento e detecção.Informaciones adicionales

Nossos benefícios:🏥 Plano de saúde🦷 Plano odontológico🍽️ Vale Refeição e Alimentação🏦 Previdência Privada🖤 Seguro de vida👶 Auxílio creche🚌 Vale transporte🆘 Programa de Apoio ao profissional🏋 Totalpass🎂 Birthday Off🚀 Work from Anywhere