Arquiteto de Segurança da Informação

Descrição da vaga

Atuar na equipe de SOC (Security Operations Center) como terceiro nível atendimento (n3), com objetivo de monitorar, suportar e realizar resposta aos incidentes de segurança da informação e cibernéticos do banco;
Auxiliar na definição de arquiteturas de infraestrutura e de softwares baseadas em requisitos de segurança da informação;
Revisar e desenvolver casos de uso, playbooks e testes de efetividade dos controles do Centro de Operações de Segurança (SOC);
Monitorar eventos de segurança e gerenciar ferramentas de detecção de ameaças e de intrusos, analisando os alertas e identificando os falsos positivos;
Apoiar em situações de crises cibernéticas;
Apoiar na definição de estratégias com foco em prevenção a vazamento de dados;
Estabelecer KPIs e relatórios na ótica de gestão de incidentes cibernéticos;
Interagir com equipes multidisciplinares da Segurança Corporativa, Tecnologia da Informação e de Produtos;
Desenvolver e implementar políticas e procedimentos relacionadas a Gestão de Incidentes de Segurança da Informação.

Curso superior completo em Ciências da Computação, Engenharia da Computação, Sistemas da Informação, Análise e Desenvolvimento de Sistemas ou Defesa Cibernética;
Conhecimento em soluções e processos de segurança (SIEM, IPS, Antivírus, DLP, AntiSpam, WAF, AntiDDOS, NAC, Ferramentas de Gestão de Vulnerabilidade e CASB);
Conhecimento em segurança para ambientes on premisses e cloud (IaaS, PaaS e SaaS);
Conhecimento avançado de segurança em plataformas Microsoft;
Conhecimento em provedores de serviço em cloud (AWS, Azure e Google Cloud);
Certificações da área (CEH, ISO 27000 Lead Auditor, CISSP, OSCP ou OSCE);
Conhecimento em normativos e melhores práticas específicas de segurança da informação (ISO 27000, OWASP, SANS, NIST CSF, PCI, HIPPA, SOX ou CCM).