← Todas as vagas de Segurança da Informação|Vagas na NUCLEA

NUCLEA

São Paulo, SP, Brasil

Analista de Segurança e Operações Sênior

Híbridofull_time

LOCALIZAÇÃO

São Paulo, SP, Brasil

MODELO

Híbrido

PUBLICADA

15 de julho de 2026

Descricao da vaga

Faça parte de um time que gera valor!

Nascemos em 2001 para transformar a infraestrutura do sistema financeiro brasileiro. Desde então, nos tornamos referência em tecnologia e dados, desenvolvendo soluções que movimentam trilhões de reais em transações com segurança, eficiência e inteligência.

Somos especialistas em registro de ativos, pagamentos digitais e dados que viram decisões estratégicas. Aqui, você trabalha com propósito, inovação e impacto real.

Nossos valores nos movem:

• Apaixonados por clientes — buscamos encantar, não apenas atender.

• Gente que gosta de gente — diversidade, inclusão e desenvolvimento fazem parte de quem somos.

• Integridade no DNA — ética e transparência em todas as relações.

• Direcionados por dados — inteligência como base para decisões consistentes.

• Inovação na veia — criamos, testamos e evoluímos todos os dias.

• Fanáticos por resultados — entregamos impacto, não apenas esforço.

Diversidade é parte integral do nosso negócio.

Todas as nossas vagas são destinadas a todos os perfis. Valorizamos diferentes vivências, trajetórias e olhares.

Se você é apaixonado(a) por tecnologia, quer crescer e ajudar a transformar o mercado financeiro e outros setores, aqui é o seu lugar.

🚀 Venha gerar valor junto conosco. Inscreva-se!

Responsabilidades e atribuicoes

Monitoramento contínuo de eventos e alertas de segurança utilizando plataformas SIEM;
Análise e correlação de logs para identificar atividades suspeitas ou indicadores de comprometimento (IoCs);
Desenvolver casos de uso de segurança alinhados a frameworks como MITRE ATT&CK e às políticas internas;
Definir regras de correlação para detecção de ameaças (ex.: comportamento anômalo, brute force, exfiltração);
Ajustar thresholds e lógica de alertas para reduzir falsos positivos;
Desenvolvimento de Parsers e Normalização de Logs;
Criar parsers personalizados para integrar novas fontes de logs ao SIEM;
Garantir normalização de dados (mapeamento para campos padrão como IP, usuário, ação);
Validar qualidade e consistência dos logs para evitar falhas na correlação;
Trabalhar com formatos comuns (Syslog, JSON, XML) e protocolos (CEF, LEEF);
Operação e automação com SOAR, criando playbooks para resposta rápida e eficiente;
Classificação e tratamento de incidentes de segurança conforme criticidade e impacto;
Investigação em endpoints, redes e aplicações para determinar causa raiz;
Escalonamento e comunicação com times internos e fornecedores quando necessário;
Documentação detalhada de incidentes, ações tomadas e recomendações de mitigação;
Contribuir para melhoria contínua dos processos de monitoramento e resposta;
Participar de simulações e testes de incidentes (tabletop exercises);
Colaboração com áreas de TI e Segurança para implementar controles preventivos.

Requisitos

Formação:

Graduação completa.

Obrigatórios:

Experiência sólida em resposta a incidentes de segurança da informação e cibernéticos, atuando em ambientes 24x7 SOC/CSIRT;
Domínio de frameworks: NIST SP 800-61, NIST SP 800-184, MITRE ATT&CK, Cyber Kill Chain, ISO 27001, ISO 22301 e CIS Controls;
Experiência com análise de logs, correlação de eventos e criação de casos de uso em SIEM (preferencialmente Splunk, também Sentinel, Elastic ou similares);
Experiência com investigação em soluções de EDR/XDR, DLP , CASB, WAF, Proxy), Firewall, IPS/IDS, Anti-Spam, NDR e NAC;
Experiência com investigação em ambientes Cloud (AWS e/ou Azure) — CloudTrail, GuardDuty, Security Hub, Sentinel, Defender for Cloud;
Conhecimento em sistemas operacionais Linux e Windows Server, incluindo análise forense básica de artefatos, memória e logs;
Entendimento sólido de protocolos de rede, modelos OSI/TCP e análise de tráfego;
Familiaridade com Threat Intelligence e ingestão/consumo de IoCs (MISP, FS-ISAC, feeds pagos e OSINT);
Automação e integração com SOAR, incluindo criação/otimização de playbooks;
Noções de análise de malware (dinâmica e estática) e sandboxing.

Desejáveis:

Experiência prévia em ambientes financeiros ou de infraestrutura crítica do mercado financeiro (SMF, IOSMF, reguladas por BCB);
Vivência com auditorias e inspeções regulatórias;
Experiência com Purple Team, exercícios de adversary simulation e testes de continuidade cibernética (BCP/PCN, DDoS test, tabletop);
Conhecimentos em análise forense (Volatility, Autopsy, KAPE, Velociraptor);
Idiomas: Inglês em nível avançado (leitura e conversação técnica);
Certificações diferenciais (não obrigatórias): GCIH, GCFA, GCFE, GNFA, CISSP, CompTIA CySA+, CompTIA Security+, CEH, Splunk Certified Power User/Admin, Microsoft SC-200, AWS Security Specialty, Azure Security Engineer, EC-Council ECIH, entre outras. Certificações em MITRE ATT&CK Defender também são valorizadas.