Engenheiro de Segurança da Informação Sr. (Resposta a Incidentes)

PagSeguro; São Paulo; Híbrido; BRL 120.000 - 180.000; Tempo integral

Resumo da oferta

Uma fintech líder no Brasil busca um Engenheiro de Segurança da Informação Sr. para fortalecer sua equipe. O profissional será responsável por identificar e responder a incidentes de segurança, além de implementar tecnologias de segurança. Com um ambiente colaborativo e inovador, a empresa oferece um pacote completo de benefícios e oportunidades de crescimento.

Serviços

Vale-alimentação e/ou refeição

Plano de saúde e odontológico

Seguro de vida

Parceria com TotalPass e ZenKlub

Licença maternidade e paternidade estendidas

Descontos em pós-graduação e MBA

No dress code

#TáDeParabéns: Day off no aniversário

Baby Gift: presente para recém-nascidos

Qualificações

• Experiência com operação e monitoramento em SOC e/ou BSOC.
• Experiência com condução de Sala de Crise.
• Conhecimento em segurança em ambientes de nuvem (AWS, Azure, Google Cloud).

Responsabilidades

• Utilizar técnicas avançadas de análise de dados para identificar incidentes.
• Desenvolver algoritmos para detectar comportamentos suspeitos.
• Coordenar e conduzir a Sala de Crise em incidentes de segurança.

Conhecimentos

Análise de dados

Threat hunting

Segurança de dados

Automatização de processos de segurança

Conformidade com regulamentações

Comunicação técnica

Formação académica

Certificações CISSP, GCIH, GCFA

Ferramentas

Google SecOps

Splunk

Python

SQL

KQL

AQL

Descrição da oferta de emprego

Engenheiro de Segurança da Informação Sr. (Resposta a Incidentes)

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais.

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais?Confira essa oportunidade e #VemProPags!

• Utilizar técnicas avançadas de análise de dados para identificar padrões, tendências e anomalias que indiquem incidentes ou atividades maliciosas.
• Desenvolver e implementar algoritmos e modelos preditivos para detectar comportamentos suspeitos e prever ameaças.
• Realizar threat hunting avançado com análise de logs, detecção de anomalias e pesquisa de indicadores de comprometimento.
• Desenvolver e conduzir exercícios de simulação e tabletop para aprimorar a resposta a incidentes.
• Coordenar e conduzir a Sala de Crise em situações de incidentes de segurança.
• Colaborar na construção e operação eficaz do SOC e BSOC, garantindo monitoramento contínuo e resposta eficiente.
• Automatizar e orquestrar controles e processos de segurança, incluindo desenvolvimento de playbooks em conjunto com CSIRT.
• Avaliar, implementar e manter tecnologias de segurança, incluindo SIEMs como Google SecOps e Splunk.
• Monitorar e garantir conformidade com políticas internas, regulamentações externas e normas específicas do sistema financeiro, além de atender regularmente às demandas e auditorias, garantindo que as práticas de segurança estejam alinhadas às exigências regulatórias do setor.
• Produzir relatórios técnicos claros e concisos para comunicação com stakeholders.
• Participar em discussões técnicas sobre vulnerabilidades e riscos para elevação da maturidade de segurança.
• Experiência com análise de dados, segurança de dados, threat hunting e resposta a incidentes.
• Experiência com operação e monitoramento em SOC e/ou BSOC.
• Experiência com condução de Sala de Crise e elaboração de exercícios/tabletop.
• Experiência com Frameworks de segurança: NIST, CIS Controls, OWASP, Mitre ATT&CK.
• Experiência com sistemas SIEM (Google SecOps, Splunk) e ferramentas SOAR.
• Experiência com desenvolvimento de scripts e análise de dados com Python, SQL, KQL, AQL.
• Experiência com a criação de indicadores de monitoramento e correlação de eventos para detecção de ameaças.
• Conhecimento em infraestrutura de TI: aplicações, serviços, protocolos, virtualização e malwares.
• Conhecimento em sistemas operacionais: Linux, Windows e MacOS.
• Conhecimento em segurança em ambientes de nuvem (AWS, Azure, Google Cloud).
• Conhecimento em privacidade, LGPD, prevenção de vazamento de dados e backup.
• Inglês avançado.

Para se destacar nesta posição seria legal se você também tivesse :

• Certificações CISSP, GCIH, GCFA.
• Conhecimento em técnicas de machine learning aplicadas à segurança.
• Experiência com infraestrutura de redes e segurança associada.
• Conhecimento em bancos de dados SQL e NoSQL..
• Experiência com arquitetura e segurança em Cloud (AWS, Azure, Google Cloud).

Olá, somos o PagBank!

Talvez você nos conheça por maquininhas ou comerciais que ficam na memória, mas somos muito mais!

Todos os dias desenvolvemos produtos e soluções inspiradas pelo nosso propósito: facilitar a vida financeira das pessoas e negócios.

Trabalhamos para transformar a forma como as pessoas lidam com dinheiro abrindo novas possibilidades para alcançarem seus sonhos. Como fazemos tudo isso?

Somos um time que joga junto! Aqui valorizamos todas as diversidades, seja de raça/etnia, gênero, idade, origem, pessoa com deficiência, orientação afetivo-sexual, constituição familiar e estética.

O espírito disruptivo e inovador está no nosso DNA: somos parte do Grupo UOL, empresa 100% brasileira, foi pioneira na internet e transforma a vida das pessoas desde 1996.

Temos uma cultura forte e única, capaz de nos levar além, para continuarmos crescendo e perpetuando o nosso negócio.

Somos um dos maiores bancos digitais do país e uma das fintechs mais rentáveis do segmento.

Para vivenciar tudo isso, você terá um pacote completo de benefícios que fazem toda a diferença:

• Vale-alimentação e/ou refeição.
• Plano de saúde e odontológico.
• Seguro de vida.
• Parceria com TotalPass e ZenKlub.
• Licença maternidade e paternidade estendidas.
• Descontos de até 50% em pós-graduação e MBA de grandes instituições, como FIA, FAAP e PUCRS.
• No dress code: o importante é você usar o que te faz bem.
• #TáDeParabéns: Day off no aniversário.
• Baby Gift: presente para recém-nascidos.

Tá a fim de uma carreira que rende mais? Vem pro nosso time imbatível!