Especialista de Segurança da Informação I
Tipo de vaga: Efetivo
Modelo de trabalho: Híbrido
Descrição da vaga
Nascemos para democratizar os serviços bancários e de pagamentos!
Pioneirismo, tecnologia, inovação e resultados sustentáveis são constantes da nossa trajetória. Lançamos a primeira maquininha de cartão sem aluguel do Brasil e ao longo dos anos seguimos evoluindo para ampliar nosso ecossistema de soluções financeiras.
Somos o 2º maior banco digital do país e a fintech mais rentável do segmento, resultado do trabalho de um time formado por pessoas talentosas e criativas, que atuam com dedicação, paixão e vontade de fazer acontecer.
Se você ama tecnologia, curte um bom desafio e acredita no poder da colaboração para fazer grandes entregas, o Pags é pra você! Então, confira essa oportunidade e vem pintar o Brasil de amarelo com a gente💛!
No PagBank todas as pessoas são bem-vindas 😊, sem distinção de gênero, orientação sexual, etnia, cultura, religião, deficiência etc. O importante é você gostar de desafios, trabalhar bem em equipe, vivenciar nossa cultura e nossa missão de transformar e democratizar os serviços bancários e de pagamentos no Brasil.
#VemProPags
Responsabilidades e atribuições
- Utilizar técnicas avançadas de análise de dados para identificar padrões, tendências e anomalias que possam indicar atividades maliciosas ou incidentes de segurança.
- Desenvolver e implementar algoritmos e modelos preditivos para detectar comportamentos suspeitos e prever potenciais ameaças à segurança dos dados.
- Proativamente identificar ameaças potenciais à segurança cibernética por meio de técnicas avançadas de threat hunting, como análise de logs, detecção de comportamentos anômalos e pesquisa de indicadores de comprometimento.
- Desenvolver e refinar processos e procedimentos de threat hunting para melhorar a detecção precoce de atividades maliciosas.
- Colaborar na construção e operação de um SOC e BSOC eficazes, garantindo monitoramento contínuo, detecção de ameaças em tempo real e resposta eficiente a incidentes.
- Coordenar com outras equipes de SEGURANÇA e partes interessadas para garantir uma abordagem integrada à segurança cibernética e à resiliência operacional.
- Participar na avaliação e implementação de novas tecnologias de segurança cibernética.
- Manter-se atualizado sobre as tendências e melhores práticas em segurança cibernética.
- Investigar, analisar e tratar incidentes e/ou alertas de segurança.
- Avaliar e/ou criar novas tecnologias e serviços para resolver problemas complexos de segurança.
- Acompanhar discussões técnicas sobre vulnerabilidades e riscos cibernéticos, com times internos com o objetivo de elevação de maturidade de segurança.
- Manter processos e procedimentos de segurança para garantir a conformidade com as políticas e regulamentações da empresa.
- Automatizar e orquestrar controles e processos de segurança.
- Desenvolvimento de playbooks de resposta a incidentes em conjunto com o time do CSIRT.
Requisitos e qualificações
- Experiência com análise de dados, segurança de dados, threat hunting, resposta a incidentes e operação de SOC e BSOC.
- Familiaridade com frameworks de segurança, regulamentações de segurança de dados e práticas recomendadas (OWASP, WSTG, Mitre Att&ck, NIST).
- Excelentes habilidades analíticas, de comunicação e capacidade de resolver problemas complexos em tempo real.
- Conhecimento profundo de sistemas de SIEM IBM QRADAR, IBM Guardium, SOAR e ferramentas de segurança cibernética.
- Vivência na criação de indicadores de monitoramento e conformidade.
- Entendimento de correlação de dados para detecção de ameaças relacionados a incidentes de segurança e privacidade de dados.
- Conhecimento em componentes de infraestrutura de TI - aplicações, serviços, protocolos, virtualização e malwares.
- Habilidade comprovada em entrevistar e entender os requisitos de diferentes equipes.
- Experiência com desenvolvimento de scripts e análise de dados utilizando Python e consultas SQL, KQL, AQL.
- Habilidade para escrita de relatórios técnicos de maneira clara e concisa.
- Excelentes habilidades de comunicação e capacidade de trabalhar em equipe.
- Experiência em projetos complexos e/ou de transformação, que envolvam em sua solução diversas tecnologias e sistemas integrados.
- Conhecimento de segurança de ambientes em nuvem.
- Experiência sólida atuando nas áreas de Segurança da Informação e/ou Proteção de Dados.
- Conhecimento sobre privacidade e LGPD, prevenção a vazamento de informações, retenção de dados e cópias de segurança.
- Conhecimento técnico dos principais protocolos utilizados na Internet, bem como sistemas operacionais Linux, Windows e MacOS.
Informações adicionais
Desejável:
- Certificações em segurança cibernética (por exemplo, CISSP, GCIH e GCFA).
- Experiência com análise de big data e processamento de dados em tempo real.
- Familiaridade com técnicas de machine learning aplicadas à segurança cibernética e fraudes bancárias.
- Conhecimento em infraestrutura de redes e implicações de cibersegurança relativas à este ambiente;
- Conhecimentos em bancos de dados SQL e NoSQL.
- Experiência com liderança técnica de times.
- Conhecimento em sistemas operacionais Linux (RHEL) e Windows (Server e Client, Active Directory).
- Conhecimento em arquitetura de aplicações e infraestrutura em Cloud (AWS, Azure ou Google Cloud).
- Conhecimento em repertório na implantação e gestão de soluções de segurança: SSE, CASB, SWG e ZTNA.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Triagem
- Etapa 3: Entrevista RH
- Etapa 4: Entrevista Gestor
- Etapa 5: Finalistas
- Etapa 6: Contratação
SOBRE NÓS
Nascemos em 2006 para revolucionar o mercado de meios de pagamento e democratizar o acesso aos serviços financeiros.
Foi com a gente que os consumidores passaram a comprar e vender – dentro e fora da internet – de forma rápida, simples e segura. Fizemos história lançando a 1ª maquininha de cartão sem aluguel, possibilitando as pessoas venderem mais e em qualquer lugar 💳.
Em 2019 expandimos e criamos o nosso banco digital, reforçando a nossa crença no potencial transformador da tecnologia.
Hoje somos um dos maiores bancos digitais do país e uma das fintechs mais rentáveis do segmento, resultado do trabalho de um time de mais de 7 mil profissionais.
Aqui no Pags, a pesquisa e a inovação fazem parte do nosso DNA. Compartilhamos experiências com profissionais talentosos e criativos em um ambiente colaborativo, onde o aprendizado é garantido.
Quer fazer parte dessa história? Confira nossas vagas e #VemProPags, o banco completo.