# Tech Lead Cyber (Blue Team)

**Empresa:** Think IT
**Local:** SP
**Modalidade:** Presencial
**Contrato:** CLT
**Publicada em:** 2026-10-13

## Descrição

A oportunidade
Você será a referência técnica do Blue Team. Vai garantir a qualidade técnica do que o SOC entrega aos clientes, apoiar a implantação de novos clientes e ambientes, e desenvolver os analistas do time, com foco nos pontos focais que atendem diretamente as contas. É uma posição para quem gosta de resolver problemas técnicos complexos e de ensinar, trabalhando lado a lado com a Coordenação do SOC.
Responsabilidades

Ser a referência técnica do SOC em detecção, investigação e resposta, atuando como ponto de escalonamento para casos complexos.
Liderar tecnicamente a implantação de novos clientes: configuração de tenants e fontes de log, kick-offs, planejamento e cronograma de onboarding.
Validar relatórios técnicos e operacionais antes da entrega ao cliente, garantindo qualidade, padronização e clareza.
Orientar e desenvolver os analistas, com foco nos pontos focais: revisão de casos, coaching técnico e plano de evolução.
Definir e evoluir padrões, runbooks e playbooks do SOC, em conjunto com o CSIRT e a engenharia de detecção.
Apoiar a melhoria contínua da detecção: casos de uso, regras, ajustes (tuning) e redução de falsos positivos.
Apoiar a automação e a integração de ferramentas (SIEM, EDR, SOAR e plataformas de proteção de e-mail, DLP e monitoramento de marca).
Apoiar a Coordenação com indicadores técnicos e operacionais (volumes, SLAs, qualidade) e propostas de evolução.

Requisitos obrigatórios
7 anos ou mais em segurança da informação, com pelo menos 4 anos em SOC, detecção ou resposta a incidentes (nível 2/3).
Experiência de liderança técnica: referência para o time, mentoria de analistas e condução de entregas, mesmo sem gestão formal de pessoas.
Domínio de SIEM (Splunk, Sentinel, QRadar, Elastic ou similar), de preferência em ambiente multi-cliente ou multi-tenant, e de EDR.
Experiência em engenharia de detecção: criação e ajuste de regras e casos de uso (KQL, SPL, Sigma ou equivalentes).
Conhecimento sólido de MITRE ATT&CK, NIST e ISO 27001 e experiência em investigação de incidentes.
Experiência com logs de ambientes cloud (Azure e/ou AWS) e Microsoft 365.
Boa comunicação com clientes e lideranças e capacidade de organizar projetos de implantação, com prazos e entregáveis.
Inglês técnico para leitura.
Diferenciais

Experiência em MSSP ou consultoria, atendendo vários clientes.
Automação e SOAR; scripts em Python ou Power
Shell.

Certificações como GCIH, GCFA, GCDA, CISSP, SC-200 ou equivalentes.
Experiência com plataformas de proteção de e-mail, DLP e monitoramento de marca (por exemplo, Ironscales, Microsoft Purview e Axur).
Experiência em threat hunting, purple team ou exercícios de tabletop.

## Habilidades

- Segurança da Informação
- SIEM
- EDR
- Engenharia de Detecção
- MITRE ATT&CK
- NIST
- ISO 27001
- Comunicação

**Página original:** https://www.123vagas.com.br/vaga/tech-lead-cyber-sp-101116