Especialista de Segurança da Informação (Resposta a Incidentes Cibernéticos)
Tipo de vaga: Efetivo
Modelo de trabalho: Híbrido
Descrição da vaga
Nascemos para democratizar os serviços bancários e de pagamentos!
Pioneirismo, tecnologia, inovação e resultados sustentáveis são constantes da nossa trajetória. Lançamos a primeira maquininha de cartão sem aluguel do Brasil e ao longo dos anos seguimos evoluindo para ampliar nosso ecossistema de soluções financeiras.
Somos o 2º maior banco digital do país e a fintech mais rentável do segmento, resultado do trabalho de um time formado por pessoas talentosas e criativas, que atuam com dedicação, paixão e vontade de fazer acontecer.
Se você ama tecnologia, curte um bom desafio e acredita no poder da colaboração para fazer grandes entregas, o Pags é pra você! Então, confira essa oportunidade e vem pintar o Brasil de amarelo com a gente💛!
No PagBank todas as pessoas são bem-vindas 😊, sem distinção de gênero, orientação sexual, etnia, cultura, religião, deficiência etc. O importante é você gostar de desafios, trabalhar bem em equipe, vivenciar nossa cultura e nossa missão de transformar e democratizar os serviços bancários e de pagamentos no Brasil.
#VemProPags
Responsabilidades e atribuições
- Liderar e executar atividades relacionadas à identificação, contenção, erradicação e recuperação de incidentes cibernéticos, com foco no setor bancário.
- Liderar e conduzir respostas a incidentes cibernéticos de alta complexidade, garantindo a proteção dos ativos críticos da empresa.
- Implementar e gerenciar o framework NIST para fortalecer a postura de segurança da informação e melhorar a maturidade dos processos.
- Realizar análises detalhadas de eventos e incidentes, identificando a causa raiz e propondo melhorias contínuas nos controles de segurança.
- Colaborar com equipes internas e externas para garantir que as melhores práticas de segurança cibernética sejam adotadas em toda a organização.
- Desenvolver, revisar e atualizar playbooks e runbooks de resposta a incidentes, alinhados às normas e regulamentações aplicáveis ao setor bancário.
- Conduzir simulações e exercícios de resposta a incidentes (ex.: tabletop exercises), para treinar as equipes e testar a eficácia dos planos de resposta.
- Fornecer expertise na configuração e utilização de ferramentas de detecção e resposta, como SIEM, EDR, IDS/IPS, entre outras.
- Monitorar tendências e novas ameaças no cenário cibernético, adaptando as estratégias de defesa e resposta conforme necessário.
- Garantir a conformidade com requisitos regulatórios e legais específicos do setor financeiro, incluindo a LGPD e demais normativas relevantes.
- Atuar como ponto de contato em situações de crise, oferecendo orientação técnica e estratégica para a alta administração.
- Treinar e capacitar a equipe de resposta a incidentes, promovendo um ambiente de melhoria contínua.
Requisitos e qualificações
- Graduação em Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
- Vivência em segurança da informação, com foco em resposta a incidentes cibernéticos.
- Experiência comprovada na aplicação do framework NIST em ambientes corporativos, preferencialmente no setor bancário.
- Conhecimento avançado em análise forense digital, detecção de ameaças, mitigação de vulnerabilidades e práticas de cibersegurança.
- Certificações relevantes, como CISSP, CISM, CEH, ou outras na área de segurança cibernética.
- Experiência com ferramentas e tecnologias de segurança, como SIEM, EDR, IDS/IPS, firewalls, e sistemas de controle de acesso.
- Capacidade de trabalhar sob pressão, gerenciar múltiplos incidentes simultaneamente e tomar decisões rápidas e eficazes.
- Fortes habilidades de comunicação e capacidade de traduzir questões técnicas em termos compreensíveis para públicos não técnicos.
- Conhecimento atualizado sobre as tendências de ameaças cibernéticas, técnicas de ataque e práticas de defesa no setor financeiro.
- Inglês avançado.
Diferenciais:
- Experiência em instituições financeiras ou no setor bancário.
- Participação em grupos de resposta a incidentes ou em comunidades de segurança cibernética.
- Conhecimento em regulamentos financeiros específicos, como PCI DSS, LGPD, e outras normativas nacionais e internacionais.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Triagem
- Etapa 3: Entrevista RH
- Etapa 4: Entrevista Gestor
- Etapa 5: Finalistas
- Etapa 6: Contratação
SOBRE NÓS
Nascemos em 2006 para revolucionar o mercado de meios de pagamento e democratizar o acesso aos serviços financeiros.
Foi com a gente que os consumidores passaram a comprar e vender – dentro e fora da internet – de forma rápida, simples e segura. Fizemos história lançando a 1ª maquininha de cartão sem aluguel, possibilitando as pessoas venderem mais e em qualquer lugar 💳.
Em 2019 expandimos e criamos o nosso banco digital, reforçando a nossa crença no potencial transformador da tecnologia.
Hoje somos um dos maiores bancos digitais do país e uma das fintechs mais rentáveis do segmento, resultado do trabalho de um time de mais de 7 mil profissionais.
Aqui no Pags, a pesquisa e a inovação fazem parte do nosso DNA. Compartilhamos experiências com profissionais talentosos e criativos em um ambiente colaborativo, onde o aprendizado é garantido.
Quer fazer parte dessa história? Confira nossas vagas e #VemProPags, o banco completo.