Prazer, somos a Tripla. 💙⚓ 

Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance. 

Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas. 

Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio. 

Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes. 

E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada! 

Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.

Informamos que o prazo de retenção dos currículos coletados pela Tripla é de 2 anos. Para mais informações sobre como tratamos seus dados pessoais acesse nosso Aviso de Privacidade disponível no nosso site: https://tripla.com.br/politica-privacidade 

Resumo:
Você vai integrar o time de Engenharia de Detecção do CyberWatch MDR, serviço de detecção e resposta gerenciada da Tripla. Seu papel é transformar comportamentos de ataque em detecções confiáveis para o SIEM, mantê-las saudáveis ao longo do tempo e reduzir ruído para o time de monitoramento, atendendo clientes de setores variados. Esperamos autonomia técnica e capacidade de influenciar as decisões do time sobre cobertura e prioridades.

Responsabilidades:

• Desenvolver detecções, decoders e casos de uso de detecção para diferentes fontes de log (endpoints, Active Directory, Linux, firewalls, nuvem e Microsoft 365).
• Mapear detecções ao MITRE ATT&CK e acompanhar a cobertura e os gaps de telemetria por cliente.
• Fazer tuning contínuo de alertas, reduzindo falsos positivos sem perder cobertura e propondo exclusões seguras, globais ou por cliente.
• Desenvolver detecções de comportamento e correlação entre eventos e servidores, além de regras de evento único.
• Validar detecções com logs reais e simulações de ataque antes de colocá-las em produção.
• Aplicar práticas de detection-as-code: versionamento, revisão por pares, testes e processo de promoção e rollback.
• Apoiar o onboarding de novas fontes de log e definir quais logs e configurações de auditoria cada cliente precisa habilitar.
• Atuar em conjunto com Monitoramento, Investigação, CTI e SIEM para transformar incidentes e inteligência de ameaças em novas detecções.
• Acompanhar métricas de qualidade das detecções, como volume, taxa de falso positivo e fontes de log silenciosas.
• Documentar detecções, playbooks e decisões técnicas de forma clara para o time e para os clientes.

Escolaridade:

• Graduação em Tecnologia da Informação, Ciência da Computação, Segurança da Informação ou áreas correlatas, ou experiência equivalente comprovada.
• Certificações em detecção e resposta (como GCDA, GCIH, GCIA, CySA+ ou Wazuh) são um diferencial.

Experiência:

• Mínimo de 5 anos em segurança da informação, com pelo menos 3 anos em engenharia de detecção, operação de SIEM ou atividades equivalentes.
• Experiência em ambiente de SOC ou MSSP, lidando com mais de um cliente, é um diferencial.

Competências Técnicas:

• Escrita de regras de detecção em SIEM, com domínio de expressões regulares e conhecimento de Sigma.
• Conhecimento sólido do MITRE ATT&CK e de técnicas de ataque em Windows, Linux, Active Directory e ambientes em nuvem.
• Conhecimento de logs do Windows (eventos de segurança, PowerShell, Sysmon) e do auditd no Linux.
• Experiência com logs de firewall, VPN, Microsoft 365 e Entra ID.
• Consultas e dashboards em OpenSearch, Elasticsearch ou ferramenta equivalente.
• Scripts em Python ou Bash para automação e análise de dados.
• Git e boas práticas de versionamento e revisão de código.
• Conhecimento de simulação de ataque (como Atomic Red Team) para validar detecções.
• Diferencial: experiência com Wazuh (regras, decoders, integrações e administração) e Wazuh com OpenSearch.
• Diferencial: experiência com SOAR e automação de triagem (como n8n ou TheHive).

Benefícios::

• Ajuda de Custo no valor de  R$ 40,10 por dia útil;
• Gympass;
• Política de Incentivo em Capacitação;
• Repouso anual remunerado de 30 dias;
• Day off no aniversário;
• PPR anual;

Horário de Trabalho:

• Trabalhamos 40 horas Semanais: 8:00 ás 17:00 hs ou de 9:00 ás 18:00 (Segunda a Sexta-feira).