Pular para o conteúdo principal

Especialista de Segurança da Informação (Resposta a Incidentes Cibernéticos)

Tipo de vaga: Efetivo

Modelo de trabalho: Híbrido

Descrição da vaga

Nascemos para democratizar os serviços bancários e de pagamentos!

 

Pioneirismo, tecnologia, inovação e resultados sustentáveis são constantes da nossa trajetória. Lançamos a primeira maquininha de cartão sem aluguel do Brasil e ao longo dos anos seguimos evoluindo para ampliar nosso ecossistema de soluções financeiras.

 

Somos o 2º maior banco digital do país e a fintech mais rentável do segmento, resultado do trabalho de um time formado por pessoas talentosas e criativas, que atuam com dedicação, paixão e vontade de fazer acontecer.

 

Se você ama tecnologia, curte um bom desafio e acredita no poder da colaboração para fazer grandes entregas, o Pags é pra você! Então, confira essa oportunidade e vem pintar o Brasil de amarelo com a gente💛!

 

No PagBank todas as pessoas são bem-vindas 😊, sem distinção de gênero, orientação sexual, etnia, cultura, religião, deficiência etc. O importante é você gostar de desafios, trabalhar bem em equipe, vivenciar nossa cultura e nossa missão de transformar e democratizar os serviços bancários e de pagamentos no Brasil.

 

#VemProPags

 

Responsabilidades e atribuições

  • Liderar e executar atividades relacionadas à identificação, contenção, erradicação e recuperação de incidentes cibernéticos, com foco no setor bancário.
  • Liderar e conduzir respostas a incidentes cibernéticos de alta complexidade, garantindo a proteção dos ativos críticos da empresa.
  • Implementar e gerenciar o framework NIST para fortalecer a postura de segurança da informação e melhorar a maturidade dos processos.
  • Realizar análises detalhadas de eventos e incidentes, identificando a causa raiz e propondo melhorias contínuas nos controles de segurança.
  • Colaborar com equipes internas e externas para garantir que as melhores práticas de segurança cibernética sejam adotadas em toda a organização.
  • Desenvolver, revisar e atualizar playbooks e runbooks de resposta a incidentes, alinhados às normas e regulamentações aplicáveis ao setor bancário.
  • Conduzir simulações e exercícios de resposta a incidentes (ex.: tabletop exercises), para treinar as equipes e testar a eficácia dos planos de resposta.
  • Fornecer expertise na configuração e utilização de ferramentas de detecção e resposta, como SIEM, EDR, IDS/IPS, entre outras.
  • Monitorar tendências e novas ameaças no cenário cibernético, adaptando as estratégias de defesa e resposta conforme necessário.
  • Garantir a conformidade com requisitos regulatórios e legais específicos do setor financeiro, incluindo a LGPD e demais normativas relevantes.
  • Atuar como ponto de contato em situações de crise, oferecendo orientação técnica e estratégica para a alta administração.
  • Treinar e capacitar a equipe de resposta a incidentes, promovendo um ambiente de melhoria contínua.

 

Requisitos e qualificações

  • Graduação em Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
  • Vivência em segurança da informação, com foco em resposta a incidentes cibernéticos.
  • Experiência comprovada na aplicação do framework NIST em ambientes corporativos, preferencialmente no setor bancário.
  • Conhecimento avançado em análise forense digital, detecção de ameaças, mitigação de vulnerabilidades e práticas de cibersegurança.
  • Certificações relevantes, como CISSP, CISM, CEH, ou outras na área de segurança cibernética.
  • Experiência com ferramentas e tecnologias de segurança, como SIEM, EDR, IDS/IPS, firewalls, e sistemas de controle de acesso.
  • Capacidade de trabalhar sob pressão, gerenciar múltiplos incidentes simultaneamente e tomar decisões rápidas e eficazes.
  • Fortes habilidades de comunicação e capacidade de traduzir questões técnicas em termos compreensíveis para públicos não técnicos.
  • Conhecimento atualizado sobre as tendências de ameaças cibernéticas, técnicas de ataque e práticas de defesa no setor financeiro.
  • Inglês avançado.

Diferenciais:


  • Experiência em instituições financeiras ou no setor bancário.
  • Participação em grupos de resposta a incidentes ou em comunidades de segurança cibernética.
  • Conhecimento em regulamentos financeiros específicos, como PCI DSS, LGPD, e outras normativas nacionais e internacionais.

Etapas do processo

  1. Etapa 1: Cadastro
  2. Etapa 2: Triagem
  3. Etapa 3: Entrevista RH
  4. Etapa 4: Entrevista Gestor
  5. Etapa 5: Finalistas
  6. Etapa 6: Contratação

SOBRE NÓS

Nascemos em 2006 para revolucionar o mercado de meios de pagamento e democratizar o acesso aos serviços financeiros.


Foi com a gente que os consumidores passaram a comprar e vender – dentro e fora da internet – de forma rápida, simples e segura. Fizemos história lançando a 1ª maquininha de cartão sem aluguel, possibilitando as pessoas venderem mais e em qualquer lugar 💳.


Em 2019 expandimos e criamos o nosso banco digital, reforçando a nossa crença no potencial transformador da tecnologia.


Hoje somos um dos maiores bancos digitais do país e uma das fintechs mais rentáveis do segmento, resultado do trabalho de um time de mais de 7 mil profissionais.

 

Aqui no Pags, a pesquisa e a inovação fazem parte do nosso DNA. Compartilhamos experiências com profissionais talentosos e criativos em um ambiente colaborativo, onde o aprendizado é garantido.

 

Quer fazer parte dessa história? Confira nossas vagas e #VemProPags, o banco completo.

?