Security Delivery Manager

Valid; São Paulo; Hybrid; BRL 120,000 - 180,000; Full time

Benefits offered by this job

Assistência médica-hospitalar

Convênio odontológico

PLR

Seguro de Vida

Modelo de Trabalho Remoto

Vale-Transporte

Auxílio Creche

Day Off

Job summary

A Valid está recrutando para atuar no SOC, conduzindo investigações técnicas de incidentes, respostas rápidas e análises forenses em endpoints e tráfego de rede. O papel envolve desenvolvimento de playbooks, threat hunting guiado por hipóteses e criação de relatórios técnicos e executivos.

É esperado domínio de SIEM/XDR, análise de logs e ferramentas de tráfego, além de atuação em ambientes de nuvem e scripting.

Qualifications

• Formação superior completa.
• Experiência com plataformas SIEM (Microsoft Sentinel, Splunk ou QRadar).
• Conhecimento de EDR/XDR, análise de logs e tráfego de rede (PCAP).
• Familiaridade com MITRE ATT&CK e ferramentas de análise de tráfego (Wireshark/Zeek).
• Experiência em ambientes em nuvem (Azure, AWS, GCP) e automação com PowerShell ou Python.

Responsibilities

• Conduzir investigações técnicas de incidentes ponta a ponta.
• Executar ações de resposta (contenção, erradicação e recuperação).
• Realizar análise forense em endpoints e tráfego de rede (nível intermediário/avançado).
• Desenvolver playbooks de resposta a incidentes e dashboards/queries avançadas.
• Realizar threat hunting com base em hipóteses e inteligência de ameaças.
• Elaborar relatórios técnicos e executivos de incidentes.
• Colaborar com equipes de infraestrutura, cloud e identidade.
• Integrar e analisar feeds de Threat Intelligence.

Skills

Análise de logs

Threat hunting

Trabalho em equipe

Education

Ensino Superior Completo

Tools

Microsoft Sentinel

Splunk

IBM QRadar

KQL

SPL

EDR/XDR

Wireshark

Zeek

Azure

AWS

GCP

PowerShell

Python

Job description

JOB DESCRIPTION

Aqui na Valid, trabalhamos para promover a identificação segura de pessoas, jornadas e transações, tanto no setor público quanto no setor privado. Nossas soluções físicas e digitais são dedicadas a três grandes ecossistemas:

- Identificação & Governo Digital

- Bancos & Meios de Pagamento

- Conectividade Segura

Nosso papel é autenticar, autorizar e garantir a segurança de todos os envolvidos. Isso é o que fazemos para cada um dos nossos mais de 1.200 clientes no Brasil e no mundo.

Nosso jeito Valid

Na Valid, acreditamos que cada pessoa é única e nosso propósito é empoderar o que há de mais genuíno em cada uma, criando um ambiente onde todos possam evoluir e deixar suas marcas.

Valorizamos profissionais que construam relações de confiança com clientes externos, parceiros e outras áreas da empresa, que foquem em melhorar o que já existe ou criar coisas novas, que busquem a excelência nas entregas e pratiquem a colaboração em equipe.

Tudo isso faz parte da nossa Cultura, do nosso jeito Valid, que se traduz nos nossos quatro valores:

• Somos movidos pelo cliente
• Nunca paramos de evoluir e aprender
• Fazemos acontecer e fazemos bem-feito
• Jogamos juntos e jogamos limpo.

É isso que nos permite continuar construindo uma história de sucesso e crescimento e que dá vida ao nosso propósito todos os dias.

Aqui, nós valorizamos oportunidades igualitárias e estamos comprometidos em construir um ambiente seguro, respeitoso e acolhedor para todas as pessoas. Não discriminamos com base em raça, religião, cor, nacionalidade, gênero, orientação sexual, deficiência ou qualquer outra base.

RESPONSIBILITIES AND ASSIGNMENTS

• Conduzir investigações técnicas de incidentes de segurança ponta a ponta.
• Executar ações de resposta (contenção, erradicação e recuperação).
• Realizar análise forense em endpoints e eventos de rede (nível intermediário/avançado).
• Desenvolver e aprimorar playbooks de resposta a incidentes.
• Realizar threat hunting proativo com base em hipóteses e inteligência de ameaças.
• Elaborar relatórios técnicos e executivos de incidentes.
• Atuar em colaboração com equipes de infraestrutura, cloud e identidade.
• Desenvolver e executar estratégias de Threat Hunting baseadas em TTPs.
• Criar e otimizar casos de uso (use cases) e regras de detecção.
• Integrar e analisar feeds de Threat Intelligence.
• Apoiar investigações complexas e incidentes críticos.Desenvolver dashboards, queries avançadas e análises comportamentais.
• Participar de exercícios de Red/Purple Team.
• Apoiar evolução tecnológica do SOC.

REQUIREMENTS AND QUALIFICATIONS

• Ensino Superior Completo
• Experiência com plataformas SIEM, como Microsoft Sentinel, Splunk ou IBM QRadar.
• SIEM (consultas complexas utilizando KQL e/ou SPL);
• EDR/XDR (investigação e resposta a incidentes);
• Análise de logs, telemetria de endpoints e tráfego de rede (PCAP);
• Framework MITRE ATT&CK.
• Experiência com ferramentas de análise de tráfego, como Wireshark e Zeek.
• Experiência com ambientes em nuvem (Azure, AWS e/ou GCP).
• Conhecimento intermediário em análise de malware.
• Conhecimento em automação e scripting utilizando PowerShell e/ou Python.

ADDITIONAL INFORMATION

• Assistência Médica-Hospitalar
• Convênio Odontológico
• Ifood Benefícios
• Wellhub
• Vale-Transporte
• Auxílio Creche
• Participação nos Resultados (PLR)
• Seguro de Vida
• Modelo de Trabalho Remoto
• Day Off

Prazer, somos a Valid!

Mas afinal, o que é a Valid?

Somos uma integradora de soluções de identificação segura de pessoas, jornadas e transações.

Nossas soluções – físicas e digitais – são dedicadas a três grandes ecossistemas: ID & Governo Digital, Banking & Payments e Mobilidade Segura.

Somos líderes em identificação civil no Brasil, uma das principais produtores mundiais de cartões financeiros e a quinta maior fornecedora mundial de SIM Cards para o mercado mobile. Inovamos todos os dias há mais de seis décadas para empoderar o que cada um tem de genuíno e facilitar a vida de milhões de pessoas.

Somos movidos por grandes desafios

Não temos medo de errar na busca das melhores soluções para facilitar a vida dos nossos clientes e dos clientes dos nossos clientes. Sempre que a solução é complexa, com alta volumetria e envolve dados sensíveis, pode ter certeza de que tem a Valid por trás. Você sabia que a Valid está presente no seu dia-a-dia dessa forma?

Conheça um pouco sobre a nossa atuação

A documentação física, digital e figital dos brasileiros passa pela Valid

Emitimos mais de 250 milhões de documentos como o RG e a CNH, que estão evoluindo para aplicativos digitais que, junto com a versão física, estão na mão de milhares de cidadãos brasileiros.

A conexão de milhões de pessoas no mundo inteiro passam pela Valid

Quase um bilhão de dispositivos móveis estão conectados à internet com SIM Cards e ESIMs produzidos e orquestrados pela Valid.

Transações, vindas de múltiplos lugares e dispositivos, passam pela Valid

Diariamente, mais de 700 milhões de transações, pagamentos e consultas são processados por meio de soluções de segurança da Valid em cartões de crédito, faturas e extratos.