Analista de Cybersegurança - SOC

Sobre a área:

• O BTG Pactual é o maior banco de investimentos da América Latina, somos meritocráticos, e com uma equipe versátil. Valorizamos quem tem metalidade de dono, sonha grande e é apaixonado por aprender e ensinar.
• A área de tecnologia do Banco tem crescido a cada dia, e temos certeza de que ela protagonizará os novos modelos de negócios do banco. Diante dessa grande missão, prezamos por um time de alta qualidade para solucionar importantes desafios.
• A posição tem como objetivo atuar no SOC do Cyber Defense Center.
• A equipe de Cyber Defense Center é responsável pela detecção, resposta e mitigação de incidentes, e essa vaga em especial foca o monitoramento e investigação de alertas de segurança, desenvolvimento e tunning de casos de uso, desenvolvimento de playbooks e automação de tarefas.

No seu dia a dia:

• Monitorar e realizar triagem de alertas de segurança;
• Apoiar na resposta a incidentes, tanto de forma paliativa quanto definitiva;
• Analisar e correlacionar logs para investigar incidentes e antecipar possíveis ataques futuros;
• Desenvolver casos de uso e dashboards para monitoramento contínuo;
• Criar automações de tarefas e integrações para otimizar processos;
• Propor melhorias no monitoramento visando a redução de falsos positivos;
• Elaborar playbooks e relatórios técnicos detalhados;
• Participar ativamente de Warrooms durante incidentes críticos.

Esperamos de você:

• Inglês avançado para comunicação com equipes internacionais;
• Formação superior ou tecnólogo em redes, gestão de tecnologia, engenharia ou áreas correlatas;
• Experiência com SIEM para análise de incidentes, desenvolvimento e ajuste de casos de uso e dashboards (diferencial: Splunk);
• Conhecimento em análise e correlação de logs para investigação de incidentes;
• Familiaridade com ferramentas de segurança da informação, como WAF, EDR, IDS/IPS, Firewall e AntiSPAM;
• Desejável conhecimento dos frameworks NIST, OWASP e Mitre ATT&CK;
• Boa comunicação e pensamento analítico para identificar melhorias e limitações;
• Perfil proativo, que encare desafios técnicos como oportunidades de aprendizado;
• Desejável experiência em administração e sustentação de arquitetura SIEM (indexers, heavy forwarders, search heads, tuning de buscas, monitoramento de saúde, RBAC);
• Desejável experiência com SOAR, incluindo design e manutenção de playbooks, integrações e desenvolvimento de soluções personalizadas (programação em pelo menos uma linguagem é essencial);
• Desejável habilidade para desenvolver automações e integrações usando Python, JavaScript/Node, PowerShell e Bash, com uso de APIs REST, webhooks, OAuth2, mTLS, versionamento (Git) e CI/CD;
• Desejável conhecimento em ambientes Cloud (AWS, Azure, GCP), especialmente serviços de logs (S3, SQS, CloudWatch, Event Hubs, Pub/Sub) e redes (VPC, VNet, NAT, peering, SG, NSG).

Benefícios:

• Participação nos Lucros e Resultados (PLR);
• Auxílio Alimentação e Refeição;
• Plano Médico;
• Plano Odontológico;
• Auxílio Creche/Babá;
• Vale Transporte;
• WellHub;
• TotalPass;
• Programa de Apoio Pessoal (EAP);
• Planos por adesão como Previdência Privada e Seguro de Vida;
• Desconto em Farmácia;
• Programa de Nutrição;
• Programa de Gestantes;
• Licença Maternidade e Paternidade Estendida – empresa Cidadã.