Responsabilidades e atribuições:

• Desenvolver plano de resposta aos incidentes de segurança, propondo ações corretivas e preventivas

• Criar mapa de fragilidades para suportar implementação de medidas de correção e mitigação

• Administrar e configurar ferramentas de segurança, como EDR, SIEM/SOAR (Google Secops é diferencial) e EDR (Crowdstrike é diferencial), além de SASE (Netskope é diferencial), além de PROXY, ZTNA, WAF, DLP, CSPM, MOBILE & E-MAIL PROTECTION

• Aprimorar atual inteligência em defesa cibernética para segurança perimetral, endpoints, cloud e aplicações críticas

• Construir modelos de defesa cibernética (playbooks, casos de uso, tunning das configurações, etc)

• Definir e atualizar instruções de trabalho e procedimentos técnicos de segurança da informação

• Desenvolver base de conhecimento técnico para utilização do time de Cyber Operations

• Definição de indicadores operacionais para gestão a vista e análise de tendências

• Suporte das soluções de SI: Plano de Capacidade, Otimizações e Controle de Roadmap

• Realizar análises forenses de eventos e hunting de ameaças cibernéticas

• Conhecimentos em gestão de certificados

• Propor melhorias no ecossistema tecnológico da organização em consonância com as atuais soluções de segurança

• Trabalhar em conjunto com outras áreas de SI e TI para fortalecer a postura de segurança organizacional.

Requisitos e qualificações:

• Formação superior em Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.

• Experiência comprovada em segurança da informação, cibersegurança ou áreas relacionadas de preferência em instituições financeiras.

• Conhecimento em frameworks e metodologias de segurança (NIST, CIS Controls, OWASP, etc.).

• Experiência resposta a incidentes, análises forenses e hunting

• Habilidade para configurar e gerenciar ferramentas de segurança.

• Certificações como CISSP, CISM, CEH, ISO 27001 Lead Implementer/Auditor são diferenciais.

• Boa comunicação e habilidade para trabalhar em equipe

• Disponibilidade para trabalhar pelo menos 3 vezes por semana presencialmente

Competências Desejadas:

• Atenção aos detalhes e capacidade de identificar padrões e anomalias.

• Excelentes habilidades de comunicação verbal e escrita.

• Proatividade e capacidade de tomar decisões informadas rapidamente.

• Compromisso com a ética e a confidencialidade das informações.

• DNA de inovação. Inconformismo com o status quo