Analista de Segurança da Informação Jr. (SOC)

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No Pag

Bank temos tudo isso e muito mais. 💛

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais?

Confira essa oportunidade e #Vem

Pro

Pags!

Responsabilidades e atribuições

Monitorar continuamente os alertas de segurança gerados pelo SIEM (Google Sec

Ops).Realizar triagem, enriquecimento e tratativa de incidentes de baixa e média complexidade.Efetuar análise de logs provenientes de diferentes fontes (proxy, firewall, XDR, AWS Guard

Duty, banco de dados, DLP, entre outros).Gerenciar o fluxo de tickets e e-mails de segurança, garantindo o correto registro e acompanhamento dos casos.Identificar falsos positivos, correlacionar eventos e propor melhorias nos controles.Escalonar incidentes críticos ao CSIRT conforme playbooks e SLAs definidos.Contribuir para a evolução contínua do monitoramento, tuning de regras e indicadores de segurança.Apoiar as atividades de investigação de eventos suspeitos e na resposta a incidentes.

Requisitos e qualificações

Ensino Superior completo em Tecnologia da Informação ou áreas correlatas.Experiência com monitoramento de segurança da informação (SOC, NOC ou áreas correlatas).Vivência em SIEMs modernos (preferencialmente Google Sec

Ops, Splunk, QRadar, Elastic ou similares).Conhecimento em redes, protocolos e logs (firewall, proxy, DNS, syslog, endpoint, cloud).Familiaridade com soluções de EDR/XDR, DLP, WAF, IDS/IPS e Guard

Duty.Capacidade analítica para correlação de eventos e triagem de alertas.Noções de gestão de incidentes e escalonamento para CSIRT.Ter disponibilidade para atuar em operação 24x7, com escala presencial das 06:00 às 15:00 ou das 13:00 às 22:00, na região da Faria Lima

Informações adicionais

Para se destacar nesta posição seria legal se você também tivesse:Conhecimento em AWS Security, Linux/Windows Security, e ferramentas de Threat Intelligence;Automação com Python (enriquecimento, parsing de IOCs, integração com APIs de TIP/SIEM/SOAR).Certificações Security+, Blue Team Level 1, AZ-500, SC-200 ou equivalentes.Ferramentas e tecnologias:SIEM (Google

Secops, Splunk)EDR/XDR (Microsoft Defender, Trend

Micro Vision One, Carbon Black)Firewall / WAF (Fortinet, Cloud

Flare)Cloud Security / CSPM (AWS Guard

Duty)DLP (Forcepoint, Purview, EPP)Proxy (Zscaler)Jira