Descrição da vaga
RESUMO DO CARGO:
Responsável por atuar como referência técnica das iniciativas de desenvolvimento, automação e inovação tecnológica do SIC, conduzindo a criação de soluções, ferramentas e automações voltadas à melhoria contínua da operação de cibersegurança. Atua promovendo a simplificação de processos, aumento de eficiência operacional e evolução tecnológica dos serviços por meio do desenvolvimento de automações, integrações e novas capacidades técnicas.
REQUISITOS:
Formação: Ensino superior em Tecnologia da Informação, Engenharia de Software, Segurança da Informação ou áreas correlatas.
Experiência: 5 anos em desenvolvimento, automação, engenharia de segurança ou DevSecOps.
Conhecimentos: Desenvolvimento de scripts e aplicações (Python, APIs, automações), Integração de sistemas e ferramentas de segurança, DevOps / DevSecOps, Automação de processos operacionais, Integração SIEM, SOAR e plataformas de segurança, Ambientes cloud e containers (desejável)
Competências: Liderança técnica, pensamento inovador, visão sistêmica, capacidade de simplificação, raciocínio lógico avançado e orientação a resultados.
PRINCIPAIS RESPONSABILIDADES:
•Atuar como referência técnica do Laboratório de Desenvolvimento e Automação (Lab) do SIC.
•Liderar iniciativas de desenvolvimento de automações voltadas à operação de cibersegurança.
•Desenvolver e supervisionar scripts, integrações e ferramentas internas de segurança.
•Promover a simplificação e industrialização de processos operacionais por meio de automação.
•Apoiar iniciativas de DevSecOps, integração contínua e segurança no ciclo de desenvolvimento.
•Desenvolver soluções para integração entre plataformas (SIEM, SOAR, XDR, ITSM e demais ferramentas).
•Apoiar SOC, CSIRT, Threat Intelligence, Red Team e Service Delivery na criação de soluções técnicas.
•Conduzir provas de conceito (PoCs), experimentação tecnológica e inovação aplicada à segurança.
•Avaliar novas tecnologias, frameworks e ferramentas emergentes de cibersegurança.
•Estabelecer padrões técnicos de desenvolvimento seguro e automação.
•Mentorar desenvolvedores e analistas do Lab.
•Contribuir para melhoria contínua da eficiência operacional do SIC.
CERTIFICAÇÕES OBRIGATÓRIAS (pelo menos uma dessas):
•
CompTIA (Security+, CySA+);
•
ISC² (Certified in Cybersecurity - CC);
•
EC-Council (Certified SOC Analyst - CSA);
•
ITIL (Foundation V3 ou V4);
•
EXIN / Certificações da família ISO/IEC 27001.
DESEJÁVEL:
•
Certificações Avançadas: CHFI, CISSP, CISM, CASP+ ou certificações específicas de fabricantes de segurança.
•
Soluções de Endpoint & XDR: Conhecimento prático avançado em soluções como Sophos Central (Intercept X/EDR), Trend Micro ou plataformas Open XDR (ex: Stellar Cyber).
•
Segurança de Borda e Acessos: Familiaridade com administração de firewalls de próxima geração (Check Point, Fortinet) e soluções de privilégio de acesso (CyberArk).
•
DevOps e Automação: Experiência prática no consumo e automação via APIs REST, scripts (Python, PowerShell ou Bash) e rotinas de esteiras CI/CD.