Analista de Operações de Segurança Pleno

Faça parte de um time que gera valor!

Nascemos em 2001 para transformar a infraestrutura do sistema financeiro brasileiro. Desde então, nos tornamos referência em tecnologia e dados, desenvolvendo soluções que movimentam trilhões de reais em transações com segurança, eficiência e inteligência.

Somos especialistas em registro de ativos, pagamentos digitais e dados que viram decisões estratégicas. Aqui, você trabalha com propósito, inovação e impacto real.

Nossos valores nos movem:

• Apaixonados por clientes — buscamos encantar, não apenas atender.

• Gente que gosta de gente — diversidade, inclusão e desenvolvimento fazem parte de quem somos.

• Integridade no DNA — ética e transparência em todas as relações.

• Direcionados por dados — inteligência como base para decisões consistentes.

• Inovação na veia — criamos, testamos e evoluímos todos os dias.

• Fanáticos por resultados — entregamos impacto, não apenas esforço.

Diversidade é parte integral do nosso negócio. 

Todas as nossas vagas são destinadas a todos os perfis. Valorizamos diferentes vivências, trajetórias e olhares.

Se você é apaixonado(a) por tecnologia, quer crescer e ajudar a transformar o mercado financeiro e outros setores, aqui é o seu lugar.

🚀 Venha gerar valor junto conosco. Inscreva-se!

• Monitoramento contínuo de eventos e alertas de segurança utilizando plataformas SIEM.
• Análise e correlação de logs para identificar atividades suspeitas ou indicadores de comprometimento (IoCs).
• Desenvolver casos de uso de segurança alinhados a frameworks como MITRE ATT&CK e às políticas internas.
• Definir regras de correlação para detecção de ameaças (ex.: comportamento anômalo, brute force, exfiltração).
• Ajustar thresholds e lógica de alertas para reduzir falsos positivos.
• Desenvolvimento de Parsers e Normalização de Logs
• Criar parsers personalizados para integrar novas fontes de logs ao SIEM.
• Garantir normalização de dados (mapeamento para campos padrão como IP, usuário, ação).
• Validar qualidade e consistência dos logs para evitar falhas na correlação.
• Trabalhar com formatos comuns (Syslog, JSON, XML) e protocolos (CEF, LEEF).
• Operação e automação com SOAR, criando playbooks para resposta rápida e eficiente.
• Classificação e tratamento de incidentes de segurança conforme criticidade e impacto.
• Investigação em endpoints, redes e aplicações para determinar causa raiz.
• Escalonamento e comunicação com times internos e fornecedores quando necessário.
• Documentação detalhada de incidentes, ações tomadas e recomendações de mitigação.
• Contribuir para melhoria contínua dos processos de monitoramento e resposta.
• Participar de simulações e testes de incidentes (tabletop exercises).
• Colaboração com áreas de TI e Segurança para implementar controles preventivos.

Formação:

• Ensino superior completo em Segurança da Informação, Cyber Defense, TI ou áreas correlatas.
• Desejável pós-graduação em Cyber Segurança, Forense, Intelligence ou Arquitetura de Segurança

Requisitos Obrigatórios:

• Experiência com SIEMs (Splunk, QRadar, SecOps, Elastic, Sentinel).
• Experiência em resposta a incidentes de segurança.
• Experiência em Sistemas Operacionais Windows e Linux.
• Conhecimento em linguagens de query (SPL, AQL, KQL).
• Familiaridade com regex para criação de parsers.
• Entendimento de protocolos e formatos de logs.
• Noções de automação com SOAR (Python, YAML).
• Conhecimento em MITRE ATT&CK, IOC, TTPs.
• Conhecimento e experiência com soluções de segurança como WAF, Firewall, IPS, AntiMalware, EDR, ATP com o objetivo de detecção e contenção de incidentes de segurança.

Requisitos Comportamentais:

• Disponibilidade para plantões aos finais de semana e feriados.
• Comunicação Clara e Assertiva.
• Trabalho em Equipe e Colaboração.
• Curiosidade e Aprendizado Contínuo.
• Ética e Responsabilidade.
• Pensamento Analítico e Crítico.
• Atenção aos Detalhes.
• Proatividade.
• Resiliência e Controle Emocional

Modelo de Trabalho Híbrido: 2x por semana no escritório.

Salário compatível com o mercado - CLT.

Benefícios:

• Convênio Médico e Odontológico
• Vale Refeição - Caju
• Seguro de Vida
• Auxilio Home Office
• PLR
• Previdência Privada
• Auxílio Creche
• WellHub (Gympass)

Local: Avenida Brigadeiro Faria Lima 1485 - Próximo ao metrô Faria Lima.

Seja bem-vindo à Núclea, onde a tecnologia e inovação criam soluções que movem a economia e promovem um futuro mais conectado.

Somos a maior provedora de infraestrutura bancária e inteligência de dados no Brasil, alimentados por uma paixão por resultados e pela crença de que nossas conexões são fundamentais para gerar valor.

Guiados pela diversidade e inclusão, construímos um ambiente acolhedor e responsável, usando tecnologia, dados e inovação como pilares para impactar positivamente e contribuir para o crescimento de empresas em todo o país.