Engenheiro(a) de SOAR

Sobre a oportunidadeBuscamos uma pessoa para atuar em Engenharia de SOAR, sendo responsável por desenvolver, integrar, sustentar e evoluir automações que aumentem a velocidade, a consistência e a segurança das operações do SOC.Essa posição trabalhará com analistas, especialistas, engenheiros e clientes para transformar atividades repetitivas ou sujeitas a erro em workflows controlados, auditáveis e resilientes, sempre considerando autorização, segregação de funções e risco operacional.Principais responsabilidades:Levantar e analisar oportunidades de automação nos processos do SOC.Desenvolver, testar, implantar e manter playbooks e workflows de SOAR.Automatizar atividades de enriquecimento, triagem, notificação, abertura e atualização de tickets.Criar automações para coleta de evidências, consulta a ferramentas e suporte à investigação.Implementar ações de contenção somente dentro dos fluxos de autorização e controle definidos.Integrar a plataforma SOAR com SIEM, EDR/XDR, ITSM, ferramentas de identidade, cloud, threat intelligence, e-mail e demais controles de segurança.Desenvolver e manter conectores, scripts, APIs, webhooks e mecanismos de autenticação.Implementar tratamento de erros, retries controlados, timeouts, logs e alertas operacionais.Definir mecanismos de aprovação manual para ações de maior risco.Criar rollback, fallback e procedimentos manuais para falhas nas automações.Monitorar disponibilidade, performance, filas, falhas e taxa de sucesso dos playbooks.Realizar troubleshooting e análise de causa raiz de falhas.Manter documentação técnica, diagramas, dependências, credenciais técnicas e histórico de mudanças.Aplicar práticas de desenvolvimento seguro e proteção de secrets.Trabalhar com o SOC para medir esforço reduzido, ganho de tempo, qualidade e adoção das automações.Apoiar testes, homologação, gestão de mudanças e estabilização pós-implantação.Contribuir para a padronização e reutilização de componentes entre diferentes clientes, preservando a segregação dos ambientes.Conhecimentos e experiências desejados:Experiência com desenvolvimento ou sustentação de plataformas SOAR.Conhecimento de Python, PowerShell, JavaScript ou linguagem equivalente.Experiência com APIs REST, JSON, OAuth, webhooks e integrações.Conhecimento de SIEM, EDR/XDR, ITSM e ferramentas de segurança.Entendimento de processos de SOC e resposta a incidentes.Conhecimento de tratamento de erros, logging, monitoramento e troubleshooting.Familiaridade com Git e controle de versão.Experiência com ambientes de desenvolvimento, homologação e produção.Conhecimento de gestão de mudanças, segregação de funções e trilhas de auditoria.Capacidade de avaliar riscos e impactos antes de automatizar ações de contenção.Diferenciais:Experiência com arquitetura de automação em ambiente MSS/MDR multi-cliente.Conhecimento de CI/CD e testes automatizados.Experiência com containers, funções serverless ou infraestrutura como código.Conhecimento de plataformas cloud e serviços de integração.Experiência com gestão de secrets e identidades de serviço.Conhecimento de automações assistidas por inteligência artificial.Certificações de SOAR, cloud, desenvolvimento ou segurança.Inglês para interação técnica em ambiente global.Benefícios:Assistência Médica - 100% subsidiada pela empresa (titular e dependentes)Assistência OdontológicaVale Refeição ou Alimentação sem descontoSeguro de vidaPrevidência PrivadaGympassOpção de compra de ações da empresa com descontoDesconto Farmácia*Auxílio Creche*Parceria com escola de idiomas*Licença Maternidade e Paternidade EstendidaPPR *Conforme política vigente Show more Show less