Security Operations Manager in Fintech in Lisbon

iCapital fornece cobertura de operações de segurança em diferentes fusos horários e fortalece a resiliência cibernética da empresa através da sua equipe Global de Segurança da Informação.

Responsabilidades:

• Gerir as operações diárias do Centro de Operações de Segurança, garantindo que o monitoramento, alertas, triagem e resposta a incidentes funcionem efetivamente ao longo do dia.
• Liderar, orientar e desenvolver uma equipe de analistas de SOC, incluindo agendamento, cobertura de turnos e plantões, gestão de desempenho, contratação e integração.
• Estabelecer e manter runbooks, playbooks, procedimentos de manuseio de incidentes e listas de verificação de segurança diárias, semanais e mensais.
• Operar, ajustar e gerir as plataformas SIEM e SOAR; manter alertas e painéis que destacam eventos de segurança chave e fornecem garantias de segurança.
• Triar e elevar incidentes, definir prioridades para a equipe de SOC e coordenar respostas com outras equipes da empresa.
• Colaborar com o Gerente de Casos Cibernéticos para garantir que os incidentes sejam registrados no gerenciamento de casos, acompanhados até a resolução e alinhados com as prioridades baseadas em casos.
• Trabalhar com Engenharia de Detecção de Ameaças, Segurança em Nuvem, Resposta a Incidentes e outras equipes de Segurança da Informação para melhorar a postura de segurança da empresa.
• Medir e relatar o estado das defesas cibernéticas da empresa, incluindo métricas operacionais e relatórios regulares à liderança.
• Servir como ponto de escalonamento para incidentes de alta severidade, incluindo fora do horário comercial padrão, conforme necessário.
• Conduzir a avaliação, seleção e configuração de ferramentas de segurança chave para aprimorar as Operações de Segurança Cibernética.

Requisitos:

• 5-8 anos de experiência em operações de segurança, incluindo 1-3 anos liderando ou gerenciando uma equipe de SOC ou operações de segurança.
• Experiência demonstrada em gestão de pessoas, liderando, orientando, agendando e desenvolvendo analistas.
• Experiência prática na configuração e gestão de um SIEM, preferencialmente Splunk.
• Experiência com SOAR e forte compreensão do ciclo de vida de resposta a incidentes e frameworks como NIST e MITRE ATT&CK.
• Conhecimento dos sistemas operacionais Linux, Windows e macOS.
• Experiência com infraestrutura em nuvem.
• Fortes habilidades de coordenação e gestão de stakeholders, incluindo comunicação entre equipes e relatórios à liderança.
• Fluência profissional em inglês.
• Atento, organizado e detalhista, com sólidas habilidades de resolução de problemas e analíticas.
• Excelentes habilidades de comunicação escrita e verbal.

Diferenciais:

• Experiência com AWS.

Condições:

• Salário competitivo, bônus anual de desempenho e participação acionária para funcionários em tempo integral.
• 100% do seguro saúde e dental pago pelo empregador.
• Generoso tempo livre remunerado (PTO).