Analista Sênior de Cibersegurança SOC
Summary
Senior SOC cybersecurity analyst at a fintech BaaS provider; monitors threats, leads incident response, and oversees a managed SOC partner in AWS/Azure/GCP environments.
A RPE é a fintech líder no varejo nacional, especializada em soluções completas de BaaS (Banking as a Service) e crédito digital. Nós não apenas processamos cartões; nós empoderamos o varejista com autonomia, segurança e inteligência de ponta a ponta.
Nossa atuação transforma o crédito em um vetor estratégico de crescimento. Através do Private Label, permitimos que grandes marcas tenham controle total sobre sua operação financeira, fidelizando clientes e gerando rentabilidade. Com nossas soluções de CDC e BNPL (Buy Now, Pay Later), levamos poder de compra ao consumidor e resultados consistentes aos nossos parceiros, unindo conveniência e tecnologia.
Estamos em busca de um Analista de Cibersegurança Sênior com foco em SOC (Security Operations Center) e Resposta a Incidentes para se juntar à nossa equipe. O profissional ideal será responsável por atuar na linha de frente da segurança da informação em uma empresa no setor financeiro. Você terá um papel crucial no gerenciamento de nossa parceria com um fornecedor de SOC externo, garantindo que as operações de segurança estejam alinhadas com as estratégias da empresa.
Você será a pessoa-chave para liderar e gerenciar a resposta a incidentes de segurança, do planejamento à execução, e terá autonomia para desenhar e implementar processos robustos que protejam nossos ativos e dados. Esta é uma oportunidade para quem tem experiência comprovada e paixão por um ambiente dinâmico e focado em nuvem.
- Gerenciamento do SOC: Atuar como ponto de contato principal com o fornecedor de serviços de SOC, monitorando a qualidade e a eficácia das entregas. Isso inclui garantir que o SIEM seja atualizado e utilizado de forma otimizada para detecção e análise de ameaças.
- Liderança em Resposta a Incidentes: Projetar, implementar e gerenciar todo o ciclo de vida do processo de Resposta a Incidentes, desde a preparação e detecção até a contenção, erradicação, recuperação e condução de fóruns para registro de lições aprendidas.
- Análise de Segurança: Investigar e analisar alertas de segurança, incidentes e eventos suspeitos, priorizando as ações necessárias para mitigar riscos.
- Threat Intelligence: Coletar e analisar informações sobre ameaças cibernéticas, monitoramento de IoC e TTPs de atacantes, integrar inteligências às ferramentas de defesa (SIEM, SOAR, EDR, WAF), além de gerar recomendações para antecipar e mitigar riscos antes que afetem a organização.
- Melhoria Contínua: Propor e implementar melhorias nos processos de segurança, regras de detecção e playbooks de resposta, com base nas ameaças emergentes e nos incidentes observados.
- Comunicação: Reportar incidentes e o status das operações de segurança para a liderança, de forma clara e objetiva.
- Experiência comprovada em um papel deAnalista de SOC Sêniorou similar, com conhecimento profundo em monitoramento e análise de segurança.
- Histórico de sucesso no gerenciamento de incidentes de segurança, demonstrando competência para liderar a resposta a eventos complexos(críticos e cenários de crise).
- Conhecimento em threat intelligence suficiente para analisar as informações, entender os riscos e ser capaz de alimentar as ferramentas de defesa.
- Vivência em ambientescloud(principalmente AWS, Azure ou GCP).
- Experiência no gerenciamento de fornecedores e contratos de serviços de segurança.
- Conhecimento e uso de ferramentasSIEM.