Portugal
TripleTen
Talkdesk
Engenheiro de SOC / Engenheiro de Detecção
Portugal
Portugal
PythonAWS
Tradução automática. Consulte o original.
Sobre a oportunidade
Como Engenheiro de SOC / Engenheiro de Detecção,
você será responsável por detectar, investigar e responder a incidentes de segurança em todo o nosso ambiente, enquanto melhora continuamente a forma como detectamos e lidamos com ameaças. Você trabalhará diretamente com nosso SIEM e processos de resposta a incidentes, e atuará como um ponto de contato chave entre o SOC e outras equipes de engenharia/segurança.
Dependendo do seu perfil, algumas de suas responsabilidades podem incluir:
- Resposta a Incidentes: Liderar e apoiar a resposta de ponta a ponta a incidentes de segurança, desde a detecção até a contenção, erradicação e recuperação.
- Investigação de Segurança: Conduzir investigações aprofundadas sobre atividades suspeitas e alertas, correlacionando dados entre logs, endpoints, rede e fontes em nuvem para determinar a causa raiz e o impacto.
- Post-Mortems e RCAs: Conduzir revisões pós-incidente e análises de causa raiz (RCAs), documentando cronogramas, descobertas e acompanhamentos acionáveis.
- Engenharia de SIEM: Implementar, ajustar e manter casos de uso de SIEM, regras de detecção, lógica de correlação e alertas para reduzir falsos positivos e fechar lacunas de detecção.
- Suporte a SIEM: Fornecer suporte contínuo para a plataforma SIEM, incluindo a integração de novas fontes de log, solução de problemas de ingestão de dados e manutenção de dashboards/relatórios.
- Colaboração Interequipes: Trabalhar em parceria com as equipes de Engenharia, TI e outras equipes de Segurança para remediar descobertas, validar correções e compartilhar o contexto de ameaças.
- Melhoria de Processos: Identificar lacunas na detecção, resposta e documentação, e impulsionar melhorias em playbooks, runbooks e fluxos de trabalho do SOC.
Requisitos mínimos
Obrigatório
- Resposta a Incidentes: Experiência prática no tratamento de incidentes de segurança, incluindo triagem, contenção e coordenação entre equipes.
- Habilidades de Investigação: Forte capacidade analítica para investigar alertas e logs (SIEM, EDR, rede, nuvem) e determinar a causa raiz.
- Expertise em SIEM: Experiência prática na implementação e ajuste de regras de detecção/casos de uso em um SIEM (por exemplo, Splunk, Sentinel, Elastic, QRadar).
- RCA e Documentação: Capacidade comprovada de escrever post-mortems, RCAs e relatórios de incidentes claros para públicos técnicos e não técnicos.
- Comunicação: Capacidade de trabalhar de forma multifuncional com engenharia e outras equipes de segurança, traduzindo descobertas em etapas claras de remediação.
- Mentalidade de Processos: Histórico de identificação e condução de melhorias nos processos de detecção e resposta.
- Proficiência em Linux/Unix e conforto ao trabalhar com fontes de log em nuvem (por exemplo, AWS).
Desejável
- Experiência com frameworks de engenharia de detecção (por exemplo, MITRE ATT&CK) para mapear e priorizar a cobertura.
- Familiaridade com script/automação (Python, etc.) para tarefas de detecção ou resposta.
- Compreensão de frameworks de conformidade (ISO 27001, NIST, SOC2) relacionados à resposta a incidentes.
- Certificações relevantes (por exemplo, GCIH, GCFA, Security+, SC-200 ou certificações específicas de SIEM).
Talkdesk está sendo pioneira em uma nova era de Automação de Experiência do Cliente (CXA), redefinindo como as marcas mais admiradas do mundo interagem com seus clientes por meio de IA. Nossa equipe global de inovadores corajosos é obcecada pelo cliente, criando soluções focadas em IA que colocam empatia, confiança e transparência no centro de cada interação. Promovemos uma cultura inclusiva onde perspectivas diversas impulsionam nosso sucesso e cada voz tem seu lugar. Combinando a estabilidade de um líder global com a agilidade de um disruptor, os Talkdeskers são capacitados com autonomia para gerar um impacto significativo, enquanto retribuem às comunidades e ao meio ambiente ao nosso redor.
Talkdesk foi reconhecida como Líder no Gartner® Magic Quadrant™ para Contact Center as a Service (CCaaS) e nos relatórios G2 Overall Grid® para Agentes de IA e Contact Center. Com sete anos consecutivos na Forbes Cloud 100 e vários prêmios de IA Breakthrough, nunca houve um momento mais emocionante para se juntar a nós enquanto moldamos o futuro da automação da experiência do cliente!
A história da Talkdesk baseia-se em empatia e aceitação. É o objetivo compartilhado entre todos os Talkdeskers capacitar um novo tipo de herói do cliente por meio de nossa solução de software inovadora, e acreditamos firmemente que o melhor caminho para o sucesso de nossa missão é a inclusão, a diversidade e a aceitação genuína. Para esse fim, contrataremos, promoveremos, trabalharemos ao lado, torceremos, criaremos laços e daremos as boas-vindas calorosas à família Talkdesk a todas as pessoas, sem distinção de identidade étnica e racial, herança indígena, origem nacional, religião, gênero, identidade de gênero, expressão de gênero, orientação sexual, idade, deficiência, estado civil, status de veterano, informações genéticas ou qualquer outro status legalmente protegido.
Ambiente de Trabalho e Requisitos Físicos
Trabalho realizado principalmente em ambiente de escritório, longos períodos sentado ou em pé, trabalho baseado em computador. Levantamento de peso limitado e uso de equipamentos restrito a itens relacionados ao computador (teclados, mouse, etc.).
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil