Identity Threat Detection Engineering Specialist

Buscamos uma pessoa Identity Threat Detection Engineering Specialist I para atuar no desenvolvimento e evolução de capacidades de detecção de ameaças relacionadas a identidade, autenticação e acesso.

A posição trabalhará em parceria com times de Engenharia, Segurança e Operações, utilizando dados, eventos e telemetria para identificar comportamentos anômalos, tentativas de abuso e potenciais ameaças.

Esperamos uma pessoa com sólida experiência técnica, capaz de atuar com autonomia, investigar problemas complexos e colaborar com diferentes equipes, incluindo times globais.

Principais responsabilidades

• Desenvolver e evoluir detecções de ameaças relacionadas a identidade, autenticação e autorização.
• Analisar eventos, logs e telemetria para identificar comportamentos anômalos e potenciais ameaças.
• Desenvolver mecanismos de detecção para cenários como Account Takeover, Credential Stuffing, abuso de autenticação e atividades suspeitas relacionadas a sessões e credenciais.
• Participar de investigações de eventos e incidentes de segurança, contribuindo com análises técnicas e identificação de causa-raiz.
• Trabalhar com times de Engenharia para melhorar a qualidade e disponibilidade de telemetria, logging e sinais de segurança.
• Desenvolver automações para melhorar a eficiência e a cobertura das capacidades de detecção.
• Avaliar continuamente detecções existentes, identificando gaps, falsos positivos e oportunidades de melhoria.
• Documentar padrões de ataque, hipóteses de detecção, procedimentos de investigação e recomendações técnicas.
• Colaborar com Security Operations, Incident Response, Engenharia e outras áreas de Segurança.
• Compartilhar conhecimento e boas práticas com outros profissionais e equipes.
O que esperamos de um Specialist I

Esperamos um profissional com forte domínio técnico e capacidade de execução autônoma, capaz de assumir problemas de segurança de média e alta complexidade.

A pessoa deverá ser capaz de:

• Conduzir análises e investigações técnicas com autonomia.
• Propor e implementar soluções para problemas de detecção.
• Tomar decisões técnicas dentro de sua área de especialidade.
• Identificar oportunidades de automação e melhoria contínua.
• Trabalhar efetivamente com diferentes times de Engenharia e Segurança.
• Comunicar riscos e findings técnicos de maneira clara.
• Compartilhar conhecimento e apoiar tecnicamente outros profissionais.
• Colaborar de forma efetiva com equipes distribuídas globalmente.

Department: Information Technology & Systems
Function: Information Technology
Experience Level: Not Applicable