SSD Brasil - Cyber Analyst lll - SOC

Santander; Campinas; Híbrido; BRL 120 000 - 180 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale-refeição

Convênio médico

Convênio odontológico

Plano de previdência privada

DayOff Aniversário

Flex Working: 2 dias home office

Treinamento com 100k+ cursos

Resumo da oferta

A Santander Serviços Digitais Brasil está buscando um Analista de Cyber SOC para atuar no Campinas, com foco em investigação de alertas complexos, melhoria de detecções e resposta a incidentes. É essencial experiência em Cyber Security e SPL/SIEM, com atuação híbrida no modelo 2 dias no escritório e 3 dias remoto.

O profissional fará parte do SOC e trabalhará em projetos de detecção de ameaças, comunicação efetiva e liderança de atividades técnicas, contribuindo para a proteção de ativos do

Qualificações

• A experiência em tecnologia da informação e operações de Cyber Security é essencial.
• Conhecimento em investigação de alertas de segurança e resposta a incidentes.
• Conhecimento em ferramentas de SIEM e SPL (Splunk) é essencial.
• Conhecimento sobre vetores de ataque e frameworks de Cyber Security é desejável.

Responsabilidades

• Analisar alertas complexos e eventos de segurança, conduzindo investigações.
• Aprimorar capacidades do SOC e propor melhorias nos mecanismos de detecção.
• Oferecer suporte aos analistas nível 1 e orientar situações desafiadoras.
• Responder a incidentes com ações de mitigação e contramedidas.
• Revisar e refinar alertas conforme melhores práticas de codificação.

Conhecimentos

Análise de alertas

Detecção de ameaças

Resposta a incidentes

Condução de investigações

Dashboards SIEM

Comunicação eficaz

Liderança

Ciência de dados

Formação académica

Formação em Cibersegurança

Engenharia da Computação/Sistemas de Informação

Ferramentas

Splunk SPL

SIEM

Descrição da oferta de emprego

QUEM SOMOS

Somos a Santander Serviços Digitais Brasil, uma empresa global, inovadora e estratégica, criada para acelerar a transformação digital do banco. Country: Brazil. Aqui, somos responsáveis por soluções em tecnologia, processos e operações que sustentam e potencializam os negócios, sempre com uma plataforma moderna, automatizada e integrada, conectada aos times globais do Santander. Fazer parte do nosso time é ter visibilidade global, acesso a projetos de alto impacto e a chance de crescer em um ambiente que valoriza talentos, excelência e inovação contínua. Junte-se a nós e seja protagonista dessa transformação.

SSD Brasil - Cyber Analyst lll - SOC

Aqui seu papel será:

• Análise de alertas complexos e eventos de segurança, apresentando a capacidade de conduzir investigações aprofundadas (essencial)
• Aprimoramento das capacidades do SOC, identificando melhorias nos mecanismos de detecção e processos (essencial)
• Suporte aos analistas nível 1 do SOC, fornecendo orientação técnica, mediante situações desafiadoras ou ambíguas (essencial)
• Resposta a incidentes, realizando ações de mitigação ou outras contramedidas específicas para atenuar ameaças (essencial)
• Revisão e refinamento de alertas usando as melhores práticas de codificação (essencial)
• Desenvolvimento de Dashboards em plataformas de SIEM (desejável)
• Compreensão dos cenários de ameaça internos e externos à organização aliado a capacidade de identificar quais ameaças devem ser priorizadas (essencial)
• Identificar TTPs (Táticas, Técnicas e Procedimentos) usados pelos atores de ameaça e propor novos mecanismos de detecção (desejável)
• Identificar ameaças cibernéticas desconhecidas dentro do Grupo Santander usando técnicas de ciência de dados em data lakes de segurança (desejável)
• Liderança de atividades, combinando conhecimentos técnicos com habilidades de comunicação (desejável)

Requisitos Imprescindíveis

• Experiência em tecnologia da informação e operações de Cyber Security (essencial)
• Habilidades em análise de eventos de segurança complexos, identificação de ameaças, assim como a amplitude de ataques (essencial)
• Conhecimento em investigação de alertas de segurança e resposta a incidentes (essencial)
• Conhecimento em ferramentas de SIEM e linguagem de processamento de pesquisa Splunk (SPL) (essencial)
• Conhecimento sobre os principais vetores e métodos de ataque (DDoS, Sniffing, phishing, Trojan, escalonamento de privilégios, etc.) (essencial)
• Conhecimento sobre frameworks de Cyber Security (Mitre ATT&CK, Cyber Kill Chain, etc.) e etapas que compõem os ataques cibernéticos (desejável)
• Conhecimento em protocolos de comunicação de rede como (pilha TCP/IP, SMTP, SMB, HTTP, etc) (desejável)
• Conhecimento de ferramentas de segurança (Firewalls, Antivírus, Sistemas de intrusão, Sistemas de autenticação, detecção de malware, EDR, WAF, Proxy, etc.) (desejável)
• Conhecimento de Sistemas Operacionais (Windows e Linux) (desejável)
• Conhecimento em ambientes Cloud (Azure, GCP, AWS e OCI) (desejável)

Requisitos Desejáveis

• Capacidade analítica e de resolução de problemas, com precisão e atenção a detalhes
• Habilidades interpessoais (trabalho em equipe, resolução de problemas e gestão do tempo)
• Flexibilidade e adaptabilidade
• Habilidades de comunicação, escrita e verbal
• Nível: Superior Completo
• Formação: Cibersegurança, Tecnologia da Informação, Ciências da Computação, Sistemas de Informação, Engenharia da Computação, Tecnologia de Redes ou similar
• Cursos ou certificações relacionados a Cibersecurity
• Cursos relacionados com SIEM
• Inglês Avançado
• Espanhol Avançado

Local de trabalho

CTC Campinas – Rua Giuseppe Máximo Scolfaro, 1860 - Campinas – SP

BENEFÍCIOS

• Auxílio refeição;
• Convênio médico;
• Convênio Odontológico: Plano básico e intermediário;
• Vale Transporte;
• Flex Férias: 24 dias úteis de férias podendo ser divididos em até 6 vezes, e a cada 2 meses trabalhados você já pode aproveitar 4 dias úteis;
• DayOff Aniversário;
• PPG;
• Parceiros de academia: Wellhub, Totalpass;
• Flex Working: Modelo de trabalho híbrido: 2 dias Home Office e 3 dias presenciais;
• Plataformas de treinamento com mais de 100 mil cursos;
• Linhas de carreira para o seu desenvolvimento profissional;
• Flex Learning: Incentivo para estudos exclusivo a funcionários com Alta Performance;
• Auxílio Creche;
• Programa Nascer e Licença Paternidade estendida;
• Seguro de Vida;
• Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis;
• PAPE - Programa de apoio pessoal especializado;