ambi.
iCapital
Gerente de Operações de Segurança - Vice-Presidente Assistente
Sobre a Vaga
iCapital está buscando contratar um Gerente de SOC para integrar sua equipe Global de Segurança da Informação, com base em Lisboa, Portugal. Esta função gerencia as operações do dia a dia do Centro de Operações de Segurança (SOC) e lidera a equipe de analistas que monitoram, triam e respondem a alertas de segurança. O Gerente de SOC fornece consciência situacional através da detecção, contenção e resolução de ameaças de cibersegurança utilizando um conjunto abrangente de tecnologias, incluindo IDS, IPS, DLP, SIEM, SOAR, AWS, Segurança SaaS, e tecnologias de firewall.
Esta é uma função de gestão de pessoas focada em manter o SOC funcionando sem problemas – cobertura, runbooks, triagem e escalonamento – enquanto desenvolve a equipe de analistas. O Gerente de SOC trabalha em estreita colaboração com o Gerente de Casos Cibernéticos para garantir que os incidentes fluam para o gerenciamento de casos e sejam rastreados até o fechamento, e faz parcerias com Engenharia de Detecção de Ameaças, Segurança em Nuvem, Resposta a Incidentes e outras equipes de Segurança da Informação para fortalecer a resiliência cibernética geral da empresa. Com sede em Lisboa, a função ajuda a fornecer cobertura de operações de segurança em fusos horários globais. Esta função se reporta ao Líder de Operações de Segurança.
Responsabilidades
- Gerenciar as operações do dia a dia do Centro de Operações de Segurança, garantindo que o monitoramento, alertas, triagem e resposta a incidentes funcionem de forma eficaz durante o dia de operação.
- Liderar, orientar e desenvolver uma equipe de analistas de SOC – incluindo agendamento, cobertura de turnos e plantões, gerenciamento de desempenho, contratação e integração.
- Estabelecer e manter runbooks, playbooks, procedimentos de tratamento de incidentes e checklists de segurança diários, semanais e mensais.
- Operar, ajustar e gerenciar as plataformas SIEM e SOAR; manter alertas e dashboards que apresentem eventos de segurança chave e forneçam garantia de segurança.
- Triar e escalar incidentes de forma rápida e eficaz, definindo prioridades para a equipe de SOC e coordenando a resposta com outras equipes da empresa.
- Trabalhar em estreita colaboração com o Gerente de Casos Cibernéticos para garantir que os incidentes fluam para o gerenciamento de casos e sejam rastreados até o fechamento, e para manter a equipe alinhada às prioridades baseadas em casos.
- Trabalhar em conjunto com Engenharia de Detecção de Ameaças, Segurança em Nuvem, Resposta a Incidentes e outras equipes de Segurança da Informação para melhorar a postura de segurança da empresa.
- Medir e relatar o estado das defesas de cibersegurança da empresa, incluindo métricas operacionais e relatórios regulares para a liderança.
- Servir como ponto de escalonamento para incidentes de alta gravidade, incluindo fora do horário comercial padrão, conforme necessário.
- Impulsionar a avaliação, seleção e configuração de ferramentas de segurança chave para aprimorar as Operações de Cibersegurança.
Qualificações
- 5-8 anos de experiência em operações de segurança, incluindo 1-3 anos liderando ou gerenciando um SOC ou equipe de operações de segurança.
- Experiência comprovada em gestão de pessoas – liderando, orientando, agendando e desenvolvendo analistas.
- Experiência prática com a configuração e gerenciamento de um SIEM, preferencialmente Splunk.
- Experiência com SOAR e um forte entendimento do ciclo de vida de resposta a incidentes e frameworks como NIST e MITRE ATT&CK.
- Conhecimento dos sistemas operacionais Linux, Windows e macOS.
- Experiência com infraestrutura em nuvem, preferencialmente AWS.
- Fortes habilidades de coordenação e gestão de stakeholders, com capacidade de interagir entre equipes e reportar à liderança.
- Fluência profissional em inglês para dar suporte a uma equipe global.
- Atento, organizado e detalhista, com sólidas habilidades de resolução de problemas e analíticas.
- Excelentes habilidades de comunicação escrita e verbal.
Acreditamos que as melhores ideias e inovações acontecem quando estamos juntos. Funcionários nesta função trabalharão no escritório quatro dias por semana, com a flexibilidade de trabalhar remotamente um dia (sexta-feira).
Para informações adicionais sobre iCapital Network, visite icapitalnetwork.com/about-us Twitter: @icapitalnetwork | LinkedIn: linkedin.com/company/icapital-network-inc
Benefícios
iCapital oferece um pacote abrangente de benefícios que inclui um programa de remuneração total composto por salário competitivo, bônus anual de desempenho e ações para todos os funcionários em tempo integral; assistência médica com 100% de seguro de saúde e odontológico pagos pelo empregador; e generoso tempo de folga remunerado (PTO).
