Especialista de Segurança da Informação I. (SOC)

PagSeguro; São Paulo; Presencial; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma fintech líder em São Paulo está em busca de um profissional para liderar tecnicamente a equipe de analistas SOC. O candidato ideal possui ensino superior em Segurança da Informação, experiência sólida em monitoramento de incidentes e proficiência em diversas ferramentas de SIEM. Oferecemos um pacote completo de benefícios, incluindo vale-alimentação, plano de saúde, e um ambiente de trabalho flexível, focado na diversidade e inclusão.

Serviços

Vale-alimentação e/ou refeição

Plano de saúde e odontológico

Seguro de vida

Descontos em pós-graduação

Licença maternidade e paternidade estendidas

Day off no aniversário

Qualificações

• Experiência com monitoramento e resposta a incidentes (SOC / CSIRT / Blue Team).
• Proficiência em SIEMs e análise de logs.
• Capacidade de liderar investigações e priorizar incidentes.

Responsabilidades

• Liderar tecnicamente o time de analistas SOC.
• Supervisionar a triagem e tratamento de incidentes de segurança.
• Promover automação e melhoria contínua dos processos.

Conhecimentos

Monitoramento e resposta a incidentes

Análise de logs

Liderança técnica

Automação de tarefas

Formação académica

Ensino superior em Segurança da Informação

Ferramentas

SIEMs (Google SecOps, Splunk)

EDR / XDR

Frameworks de segurança

Descrição da oferta de emprego

JOB DESCRIPTION

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais.

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais? Confira essa oportunidade e #VemProPags!

RESPONSIBILITIES AND ASSIGNMENTS

• Liderar tecnicamente o time de analistas SOC (N1 / N2), atuando como ponto focal em investigações complexas e resposta a incidentes.
• Apoiar na construção de escalas de trabalho, folga e capacitação técnica do time.
• Garantir a eficácia do monitoramento contínuo, tuning e evolução das regras de detecção no SIEM (Google SecOps, Splunk, QRadar, Elastic, etc.).
• Executar e supervisionar a triagem, correlação e tratamento de incidentes de segurança em múltiplas plataformas (on-premises, cloud e SaaS).
• Conduzir revisões de alertas críticos, coordenando o escalonamento com o CSIRT e demais áreas de defesa cibernética.
• Promover a melhoria contínua de processos, automatizações (Python / SOAR) e integração de ferramentas de defesa.
• Apoiar o desenho e execução de playbooks, runbooks e procedimentos operacionais padrão do SOC.
• Elaborar relatórios técnicos e executivos de incidentes, com recomendações e indicadores de performance (KPIs e KRIs).
• Atuar como referência técnica e mentora do time, promovendo capacitação contínua e boas práticas de investigação.
• Colaborar com as áreas de Vulnerability Management, Threat Intelligence e Cloud Security para fortalecer o ecossistema de defesa.

REQUIREMENTS AND QUALIFICATIONS

• Ensino superior completo em Segurança da Informação, Sistemas de Informação, Ciência da Computação ou áreas relacionadas.
• Experiência com monitoramento e resposta a incidentes (SOC / CSIRT / Blue Team).
• Proficiência em SIEMs (Google SecOps, Splunk, QRadar, Elastic, Chronicle).
• Domínio em análise de logs, redes e protocolos (Firewall, Proxy, DNS, Syslog, Endpoint, Cloud).
• Conhecimento em EDR / XDR, DLP, WAF, IDS / IPS e CSPM (GuardDuty, Defender, Trend Vision One).
• Capacidade de liderar tecnicamente investigações e priorizar incidentes com base em impacto e risco.
• Experiência com automação de tarefas (Python, APIs, SOAR).
• Habilidade em documentar evidências, orientar analistas e reportar executivos.
• Conhecimento em frameworks de segurança (MITRE ATT&CK, NIST, ISO 27035).
• Ter disponibilidade para atuar em operação 24x7 , com escala presencial das 09h00 à 18h00 , na região da Faria Lima.

ADDITIONAL INFORMATION

Para se destacar nesta posição seria legal se você também tivesse :

• Experiência com funções de Tech Lead ou referência técnica em SOC / CSIRT.
• Conhecimento em Threat Hunting, Threat Intelligence e Análise de Malware.
• Vivência em ambientes multi-cloud (AWS, Azure, GCP).
• Certificações desejáveis : SC-200, AZ-500, GCIA, GCIH, Blue Team Level 2, Security+, CySA+, ou similares.
• Experiência com gestão de indicadores (MTTD, MTTR, FP rate) e métricas de performance do SOC.

Indicadores de performance (KPIs)

• Redução do MTTD e MTTR em incidentes críticos.
• Diminuição do índice de falsos positivos.
• Aumento da eficiência de detecção e qualidade das correlações.
• Volume de melhorias e automatizações implementadas.
• Evolução técnica do time sob sua mentoria.

Olá, somos o PagBank!

Talvez você nos conheça por maquininhas ou comerciais que ficam na memória, mas somos muito mais!

Todos os dias desenvolvemos produtos e soluções inspiradas pelo nosso propósito : facilitar a vida financeira das pessoas e negócios.

Trabalhamos para transformar a forma como as pessoas lidam com dinheiro abrindo novas possibilidades para alcançarem seus sonhos. Como fazemos tudo isso?

Com gente

Somos um time que joga junto! Aqui valorizamos todas as diversidades, seja de raça / etnia, gênero, idade, origem, pessoa com deficiência, orientação afetivo-sexual, constituição familiar e estética.

Com tecnologia

O espírito disruptivo e inovador está no nosso DNA : somos parte do Grupo UOL, empresa 100% brasileira, foi pioneira na internet e transforma a vida das pessoas desde 1996.

Com uma só cultura

Temos uma cultura forte e única, capaz de nos levar além, para continuarmos crescendo e perpetuando o nosso negócio.

Somos um dos maiores bancos digitais do país e uma das fintechs mais rentáveis do segmento.

Para vivenciar tudo isso, você terá um pacote completo de benefícios que fazem toda a diferença :

• Vale-alimentação e / ou refeição.
• Plano de saúde e odontológico.
• Seguro de vida.
• Parceria com TotalPass e ZenKlub.
• Licença maternidade e paternidade estendidas.
• Auxílio-creche.
• Descontos de até 50% em pós-graduação e MBA de grandes instituições, como FIA, FAAP e PUCRS.

E tem mais

• No dress code : o importante é você usar o que te faz bem.
• #TáDeParabéns : Day off no aniversário.
• Baby Gift : presente para recém-nascidos.

Tá a fim de uma carreira que rende mais? Vem pro nosso time imbatível!

#VemProPags.