Especialista de Segurança da Informação (Defensiva)
Você vai direto pra vaga — sem criar conta aqui.
Verificada em 07/11/2026 · Clique e candidate-se.
Sobre a vaga
RESPONSABILIDADES E ATRIBUIÇÕES
Como Especialista de S.I. (Defensiva), você vai:
- Definir a arquitetura de detecção e resposta cibernética da CERC, integrando SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR.
- Desenvolver e conduzir estratégias avançadas de threat hunting e purple teaming, validando a cobertura de detecção contra técnicas do MITRE ATT&CK.
- Liderar investigações complexas que envolvem múltiplas identidades, workloads, redes e serviços.
- Estabelecer padrões de engenharia de detecção como código, com Sigma, YARA, YARA-L e linguagens equivalentes, além de Python e SQL.
- Liderar tecnicamente incidentes graves, incluindo decisões de contenção e preservação de evidências.
- Coordenar com SRE, InfraSec, Cloud Security, Jurídico e GRC na condução de incidentes de alta criticidade.
- Avaliar a efetividade real do SOC, medindo cobertura, qualidade dos alertas, tempos de resposta e lacunas de observabilidade, e orientar a evolução da operação.
REQUISITOS E QUALIFICAÇÕES
Você pode dar match com nossos desafios tendo:
- Experiência em definição de arquitetura de detecção e resposta cibernética em ambientes cloud e corporativos.
- Vivência avançada com SIEM/SOAR, Google SecOps (Chronicle), Cloud Logging e EDR/XDR.
- Domínio de MITRE ATT&CK, detection engineering e threat hunting, incluindo experiência com purple teaming.
- Capacidade comprovada de investigar incidentes complexos envolvendo identidades, workloads, redes e serviços.
- Experiência em liderança técnica de incidentes graves, com decisões de contenção e preservação de evidências.
- Programação em Python e SQL, com domínio de Sigma, YARA, YARA-L ou linguagens equivalentes de detecção, aplicado a detection as code.
- Histórico de avaliação de efetividade de SOC e de orientação de sua evolução.
- Capacidade de coordenar tecnicamente times como SRE, InfraSec, Cloud Security, Jurídico e GRC em situações de crise.
CULTURA CERC E AMBIENTE DE TRABALHO
Fazer parte do #TimeCERC significa jogar junto, afinal somos um time. Sempre comprometidos com o resultado e empreendedores no nosso trabalho e na nossa carreira, além de participar de um ambiente com aprendizagem constante e que estimula o protagonismo. E isso não é discurso pronto, acontece na prática mesmo!
Somos uma empresa feita por gente e que trabalha para ajudar e contribuir com as pessoas. O ambiente é colaborativo e nós valorizamos opiniões, pontos de vista e contribuímos para atingirmos os melhores resultados sendo ambiciosos, visionários e realistas!
A CERC é uma empresa dinâmica, inovadora e estratégica. Trabalhamos com muita dedicação e responsabilidade, temos horário flexível e possibilidade de atuação home office. Trabalhamos com equipes pequenas, flexíveis e autônomas, onde a atitude conta mais que a experiência.
Aqui as pessoas têm liberdade de propor e desenvolver projetos, aprender a construir um negócio e desenvolver seu lado empreendedor ao lado de pessoas relevantes do mercado. Se você se identifica com uma cultura colaborativa, protagonista, ambiciosa e realista, está no lugar certo!
BENEFÍCIOS
Pensando no nosso crescimento e na valorização de quem faz isso acontecer, apostamos em um modelo de remuneração variável agressiva, com bônus anual e programa de opções de compra de ações. Para nossos sócios, não interessa ganhar sozinho. Precisamos que todos do time estejam juntos nas conquistas. Nessa linha, também pensamos em nossos benefícios:
- Plano de saúde e odontológico sem co-participação;
- Flexfood (R$40 por dia para utilização em mercados e restaurantes);
- Seguro de vida;
- Previdência privada;
- Vale transporte ou estacionamento;
- Subsídio educação;
- Auxílio creche;
- Gympass e Totalpass
Valorizamos a diversidade e incentivamos a candidatura de pessoas com deficiência (PCD).
Receba vagas de Segurança da Informação como esta por e-mail
Crie sua conta grátis e ative em 30s.
Explorar mais vagas
Receba vagas remotas como esta no Telegram
Verificadas, direto no seu celular — todo dia, sem cadastro.
Vagas relacionadas
LWSA | Líder Técnico de Segurança da Informação (Application Security) | Remoto
LWSA
há cerca de 3 horas · São Paulo, SP
Especialista de Segurança da Informação - Microsoft | Híbrido |Brasília/DF
InterOp
há cerca de 5 horas · Brasília, DF
Arquiteto(a) de Segurança de Aplicações (AppSec) | Remoto
Solutis
há 2 dias
Especialista de Segurança da Informação
Dock
há 2 dias · Barueri, SP
