Identity Threat Detection Engineering Specialist

Job description

Buscamos uma pessoa Identity Threat Detection Engineering Specialist I para atuar no desenvolvimento e evolução de capacidades de detecção de ameaças relacionadas a identidade, autenticação e acesso. A posição trabalhará em parceria com times de Engenharia, Segurança e Operações, utilizando dados, eventos e telemetria para identificar comportamentos anômalos, tentativas de abuso e potenciais ameaças. Esperamos uma pessoa com sólida experiência técnica, capaz de atuar com autonomia, investigar problemas complexos e colaborar com diferentes equipes, incluindo times globais.

Principais responsabilidades Desenvolver e evoluir detecções de ameaças relacionadas a identidade, autenticação e autorização . Analisar eventos, logs e telemetria para identificar comportamentos anômalos e potenciais ameaças. Desenvolver mecanismos de detecção para cenários como Account Takeover, Credential Stuffing, abuso de autenticação e atividades suspeitas relacionadas a sessões e credenciais. Participar de investigações de eventos e incidentes de segurança, contribuindo com análises técnicas e identificação de causa-raiz.

Trabalhar com times de Engenharia para melhorar a qualidade e disponibilidade de telemetria, logging e sinais de segurança . Desenvolver automações para melhorar a eficiência e a cobertura das capacidades de detecção. Avaliar continuamente detecções existentes, identificando gaps, falsos positivos e oportunidades de melhoria. Documentar padrões de ataque, hipóteses de detecção, procedimentos de investigação e recomendações técnicas.

Colaborar com Security Operations, Incident Response, Engenharia e outras áreas de Segurança. Compartilhar conhecimento e boas práticas com outros profissionais e equipes. O que esperamos de um Specialist I Esperamos um profissional com forte domínio técnico e capacidade de execução autônoma , capaz de assumir problemas de segurança de média e alta complexidade.

A pessoa deverá ser capaz de

Conduzir análises e investigações técnicas com autonomia. Propor e implementar soluções para problemas de detecção. Tomar decisões técnicas dentro de sua área de especialidade. Identificar oportunidades de automação e melhoria contínua. Trabalhar efetivamente com diferentes times de Engenharia e Segurança. Comunicar riscos e findings técnicos de maneira clara. Compartilhar conhecimento e apoiar tecnicamente outros profissionais.

Colaborar de forma efetiva com equipes distribuídas globalmente.

Qualifications

Qualifications

Ampla experiência profissional em tecnologia, sendo pelo menos 3 anos em Security Engineering, Detection Engineering, Threat Detection, Security Operations ou áreas relacionadas. Experiência com detecção ou investigação de ameaças, incluindo análise de logs, eventos, telemetria e comportamentos anômalos. Experiência ou conhecimento sólido em Identity & Access Management (IAM), autenticação e autorização, incluindo ameaças relacionadas a credenciais, sessões e acessos.

Experiência com automação ou análise de dados aplicada à segurança, utilizando Python, SQL ou tecnologias similares, além de ferramentas de SIEM, observabilidade ou processamento de eventos. Experiência trabalhando em ambientes cross-functional, colaborando diretamente com Engenharia, Segurança, Operações ou Arquitetura na resolução de problemas técnicos complexos. Inglês avançado ou fluente, com capacidade para participar de discussões técnicas, colaborar com equipes globais e produzir documentação técnica em inglês.