Tech Lead Cyber (Blue Team)

A oportunidade

Você será a referência técnica do Blue Team. Vai garantir a qualidade técnica do que o SOC entrega aos clientes, apoiar a implantação de novos clientes e ambientes, e desenvolver os analistas do time, com foco nos pontos focais que atendem diretamente as contas. É uma posição para quem gosta de resolver problemas técnicos complexos e de ensinar, trabalhando lado a lado com a Coordenação do SOC.

Responsabilidades

• Ser a referência técnica do SOC em detecção, investigação e resposta, atuando como ponto de escalonamento para casos complexos.
• Liderar tecnicamente a implantação de novos clientes: configuração de tenants e fontes de log, kick-offs, planejamento e cronograma de onboarding.
• Validar relatórios técnicos e operacionais antes da entrega ao cliente, garantindo qualidade, padronização e clareza.
• Orientar e desenvolver os analistas, com foco nos pontos focais: revisão de casos, coaching técnico e plano de evolução.
• Definir e evoluir padrões, runbooks e playbooks do SOC, em conjunto com o CSIRT e a engenharia de detecção.
• Apoiar a melhoria contínua da detecção: casos de uso, regras, ajustes (tuning) e redução de falsos positivos.
• Apoiar a automação e a integração de ferramentas (SIEM, EDR, SOAR e plataformas de proteção de e-mail, DLP e monitoramento de marca).
• Apoiar a Coordenação com indicadores técnicos e operacionais (volumes, SLAs, qualidade) e propostas de evolução.

• Requisitos obrigatórios
• 7 anos ou mais em segurança da informação, com pelo menos 4 anos em SOC, detecção ou resposta a incidentes (nível 2/3).
• Experiência de liderança técnica: referência para o time, mentoria de analistas e condução de entregas, mesmo sem gestão formal de pessoas.
• Domínio de SIEM (Splunk, Sentinel, QRadar, Elastic ou similar), de preferência em ambiente multi-cliente ou multi-tenant, e de EDR.
• Experiência em engenharia de detecção: criação e ajuste de regras e casos de uso (KQL, SPL, Sigma ou equivalentes).
• Conhecimento sólido de MITRE ATT&CK, NIST e ISO 27001 e experiência em investigação de incidentes.
• Experiência com logs de ambientes cloud (Azure e/ou AWS) e Microsoft 365.
• Boa comunicação com clientes e lideranças e capacidade de organizar projetos de implantação, com prazos e entregáveis.
• Inglês técnico para leitura.

Diferenciais

• Experiência em MSSP ou consultoria, atendendo vários clientes.
• Automação e SOAR; scripts em Python ou Power

Shell.

• Certificações como GCIH, GCFA, GCDA, CISSP, SC-200 ou equivalentes.
• Experiência com plataformas de proteção de e-mail, DLP e monitoramento de marca (por exemplo, Ironscales, Microsoft Purview e Axur).
• Experiência em threat hunting, purple team ou exercícios de tabletop.