Local

São Paulo - SP

Híbrido

Atuar na resposta a incidentes de segurança, incluindo investigação, análise de causa raiz (RCA) e elaboração de relatórios técnicos e executivos.
Operar e dar suporte avançado a soluções de Endpoint Security (EPP, EDR, XDR, criptografia, MDR).
Criar, manter e evoluir regras, casos de uso e playbooks de segurança (EDR, SIEM, SOAR e resposta a incidentes).
Apoiar investigações forenses, análise de logs e incidentes críticos.
Atuar de forma colaborativa com os times de SOC, Red Team, CTI, TI e GRC.
Apoiar o controle de maturidade dos processos de cibersegurança e o atendimento a solicitações relacionadas à segurança.

Ensino superior completo em Segurança da Informação, Sistemas de Informação, Ciência da Computação ou áreas relacionadas.
Experiência com Segurança da Informação, focado em Blue Team, SOC ou CSIRT.
Experiência com Segurança da Informação e Cibersegurança, com foco em ambientes corporativos.
Vivência com Cloud Security (AWS, Azure ou GCP) e ambientes On-Premises.
Conhecimento em arquitetura de segurança, infraestrutura de TI e arquitetura de redes.
Experiência com ferramentas de SIEM, SOAR, EDR, antivírus, IDS/IPS, firewalls, Web Security, CASB e DLP.
Conhecimento em resposta a incidentes, mapeamento de riscos, ameaças, vulnerabilidades e recuperação pós-incidente.
Conhecimento em ameaças cibernéticas, técnicas de ataque e exploração (MITRE ATT&CK, CVE, CVSS, CWE, entre outros).
Experiência com definição e revisão de playbooks e planos de resposta a incidentes.
Habilidade em linguagens de programação ou scripting para automação de processos de segurança.
Conhecimento em normas, legislações e frameworks de segurança, como ISO 27000, NIST, LGPD, ITIL, FIPS 140-2, MITRE ATT&CK.
Inglês Intermediário.
Certificações em Cibersegurança (ex.: Security+, EXIN ISFS, ou equivalentes).
Experiência prévia em CSIRT financeiro ou ambientes de alta criticidade.

No PagBank temos tudo isso e muito mais.

Analista de Segurança da Informação Sr.