Especialista em Respostas de Incidentes Cibernéticos

Cielo Pagamentos; Barueri; Hybride; BRL 180 000 - 320 000; Plein temps

Avantages offerts par ce poste

Assistência Médica

Remuneração Variável

Auxílio Refeição

Horário Flexível

Modelo Híbrido

Seguro de Vida

Résumé du poste

A Cielo Pagamentos está buscando um especialista em Segurança da Informação para atuar no tratamento de incidentes, gerenciamento de crises e defesa cibernética. Você trabalhará em um modelo híbrido integrando Infra, Cloud, Desenvolvimento e Compliance, com foco em detecção, resposta e melhoria contínua de processos.

O candidato ideal traz experiência em CSF/NIST, gestão de incidentes críticos, análise de causas e atuação com SIEM, Defender XDR e Azure/AWS, contribuindo para evoluir o CSIRT e a

Qualifications

• Experiência em Incident Handling e gestão de crises cibernéticas.
• Conhecimento de redes, Firewalls e segurança de aplicações.
• Experiência com ambientes Cloud (Azure/AWS) e SIEM.
• Conhecimento de frameworks de Resposta a Incidentes.

Responsabilités

• Conduzir investigações de incidentes de segurança.
• Liderar identificação, contenção, erradicação e recuperação.
• Coordenar salas de gestão de incidentes e crises.
• Aplicar metodologias de Resposta a Incidentes reconhecidas.
• Analisar vetores de ataque, impacto e riscos de negócio.
• Identificar TTPs empregados por atacantes.
• Desenvolver/ revisitar playbooks de resposta.
• Apoiar evolução do CSIRT, SOC e Cyber Defense.
• Colaborar com Infra, Cloud, Desenvolvimento, Redes e Compliance.
• Realizar análises técnicas em Windows, Linux, Cloud, Web/Mobile.

Connaissances

CSF/NIST know-how

Incident Handling

Threat Hunting

Root Cause Analysis

Cloud Security

MITRE ATT&CK

Outils

Microsoft Defender XDR

Microsoft Sentinel

Azure Monitor

CloudTrail

CloudWatch

Description du poste

Somos mais que uma máquina, somos pessoas que transformam e criam infinitas possibilidades.

Trabalhamos para simplificar e impulsionar negócios para todas as pessoas, oferecendo soluções financeiras inteligentes. Aqui, investimos emtecnologia, promovemosdesenvolvimentoe fomentamos ainovaçãopara criar novos caminhos possíveis e gerar impacto positivo no mundo.

Na Cielo, a gente trabalha comautonomiapara escrever nossa própria jornada,liberdadepara ser quem a gente é, e a oportunidade defazer acontecer. Somos um time quesonha no plural, oferecendo uma experiência completa e focando no bem-estar físico e mental de nossos mais de 7.000 colaboradores e suas famílias.

Bora realizar seus sonhos com a gente!

Responsabilidades e atribuições

Tem lugar para você nesse propósito:

• Conduzir investigações complexas de incidentes de Segurança da Informação e Segurança Cibernética;
• Liderar tecnicamente as atividades de identificação, contenção, erradicação, recuperação e lições aprendidas;
• Coordenar salas de gerenciamento de incidentes e crises cibernéticas;
• Aplicar metodologias de Resposta a Incidentes baseadas em frameworks reconhecidos pelo mercado;
• Realizar análise de vetores de ataque, escopo de comprometimento, impacto no negócio e riscos associados;
• Atuar na identificação de Táticas, Técnicas e Procedimentos (TTPs) utilizados pelos atacantes;
• Elaborar e revisar playbooks operacionais, processos de resposta e planos de contenção;
• Apoiar a evolução dos processos de CSIRT, SOC e Cyber Defense;
• Atuar em conjunto com equipes de Infraestrutura, Cloud, Desenvolvimento, Redes, Compliance, Privacidade e Negócio;
• Realizar análises técnicas em ambientes Windows, Linux, Cloud, aplicações Web e Mobile;
• Conduzir análises de causa raiz (Root Cause Analysis);
• Desenvolver e aprimorar casos de uso, regras de correlação e mecanismos de detecção em SIEM;
• Produzir relatórios técnicos e executivos para diferentes níveis da organização;
• Atuar em processos de Cyber Threat Intelligence (CTI), investigação e hunting;
• Participar de exercícios de crise, tabletop exercises e simulações de incidentes.

Requisitos e qualificações

O que o #TimeCielo espera de você?

• Conhecimento avançado em NIST Cybersecurity Framework (CSF), NIST SP 800-61 Incident Handling Guide, CERT.br, MITRE ATT&CK, MITRE D3FEND, Cyber Kill Chain, Diamond Model, Cyber Threat Intelligence (CTI), IOC Lifecycle, Threat Hunting e conceitos de Purple Team;
• Experiência comprovada em Incident Handling, Cyber Crisis Management, gestão de incidentes críticos, Root Cause Analysis, investigações digitais, resposta a ransomware, phishing, Business Email Compromise (BEC), ataques relacionados à identidade, vazamento e exposição de dados, fraudes digitais, comprometimento de aplicações, resposta a incidentes em ambientes Cloud e ataques à cadeia de suprimentos (Supply Chain);
• Conhecimento avançado em redes e infraestrutura, incluindo TCP/IP, DNS, SMTP, HTTP/HTTPS, TLS, VPN, Load Balancers, redes corporativas, Firewalls, Proxies e segurança de aplicações;
• Capacidade de analisar e interpretar tráfego de rede, logs, captura de pacotes e evidências de comprometimento;
• Conhecimento avançado em OWASP Top 10, APIs REST, Web Services, aplicações Web e Mobile, ataques Web, segurança Mobile, vulnerabilidades de autenticação e autorização, gestão de sessões e tokens e Secure Development Lifecycle (SDL);
• Conhecimento em ambientes Microsoft Azure, incluindo Microsoft Defender for Cloud, Azure Monitor, Azure Security Center, Azure Identity e Azure Logs;
• Conhecimento em ambientes AWS, incluindo CloudTrail, CloudWatch, GuardDuty e Security Hub.Experiência com Microsoft Sentinel, Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud Apps, Defender for Cloud, Akamai, Netskope, Firewalls corporativos, WAF, IDS/IPS, EDR/XDR, CASB, Email Security Gateway e Secure Web Gateway;
• Conhecimento em Identity and Access Management (IAM), IOC Management, Threat Intelligence, OSINT, IOC Enrichment, Threat Hunting, análise de campanhas de ataque, TTP Analysis e Intelligence-Driven Defense;
• Conhecimento em análise estática e dinâmica de malware, malware triage, indicadores de comprometimento (IOCs), Memory Analysis, artefatos de sistemas operacionais, computação forense e preservação de evidências;
• Capacidade de desenvolver automações utilizando Python, PowerShell, Bash, VBS, JSON e APIs REST;
• Desejável experiência com SOAR, Azure Logic Apps, Azure Automation e integrações SIEM;
• Vivência em práticas de DevSecOps e segurança em ambientes containerizados;
• Forte capacidade analítica e investigativa, perfil resolutivo e orientado à solução, liderança técnica em situações críticas, excelente comunicação verbal e escrita, facilidade de interação com públicos técnicos e executivos, organização, gestão de prioridades, colaboração, influência sem autoridade formal, tomada de decisão sob pressão, proatividade, senso de dono, visão estratégica de segurança cibernética, mentoria de profissionais juniores e plenos e capacidade de estruturar processos para evolução da maturidade operacional do CSIRT.

Informações adicionais

Por que viver infinitas possibilidades ao nosso lado?

• Assistência Médica e Odontológica;
• Remuneração Variável Anual (PPR);
• Auxílio Refeição e Alimentação;
• Fretado/vale-transporte ou estacionamento;
• Modelo Híbrido;
• Auxílio Trabalho Remoto;
• Seguro de Vida;
• Seguro residencial e automóvel;
• Assistência funeral familiar;
• Previdência Privada;
• Canal de apoio à especialistas (nutrição, psicologia, ginecologia, etc);
• Campanha de Vacinação;
• Acesso à diversos cursos em nossa plataforma Educa;
• Wellhub;
• Programa de Gestação Saudável;
• Licença Maternidade e Paternidade estendida;
• Auxílio Creche;
• Day Off de Aniversário;
• Dress Code Flexível;
• Horário Flexível;
• Sexta curta;
• Almoço estendido (1h30).

Aviso de Privacidade para Candidatos
Ao se candidatar a esta vaga, você declara estar ciente de que seus dados pessoais serão tratados pela Cielo exclusivamente para fins de recrutamento e seleção, conforme descrito em nosso Aviso de Privacidade para Candidatos, que detalha as finalidades, bases legais, forma de tratamento e direitos do titular.
O aviso completo está disponível em: https://www.cielo.com.br/docs/trabalhe-conosco/Aviso_de_Privacidade_Candidato.pdf