LEAD SECURITY ENGINEER - MSP / SOC (SMB)

Projetar e Manter Pipelines De Ingestão De Eventos Syslog

Vaga de LEAD SECURITY ENGINEER - MSP / SOC (SMB) em Santa Catarina. Período Integral. Local de trabalho: Florianópolis, SC. Regime de contratação: A combinar.

Principais Responsabilidades

• Implementar e manter a plataforma SOC utilizada pelo MSP.
• Projetar e manter pipelines de ingestão de eventos Syslog, APIs e Webhooks.
• Garantir separação lógica entre clientes (multi-tenant simples).
• Padronizar e documentar integrações para onboarding de novos clientes.
• Criar, ajustar e manter regras de detecção para ambientes SMB, incluindo malware, atividades suspeitas em endpoints e eventos críticos de Microsoft 365, Google Workspace, Azure e AWS.
• Trabalhar com MITRE ATT&CK em nível prático e aplicável.
• Reduzir falsos positivos e melhorar a qualidade dos alertas.
• Apoiar investigação técnica de incidentes quando necessário.
...