Security Engineer Iii - Security Operations

Esta posição é listada em nome de uma empresa parceira, que gerencia todas as aplicações e próximos passos. A nossa parceira está à procura de um Engenheiro de Segurança III - Operações de Segurança baseado em Portugal. Junte-se a uma equipe de engenharia distribuída globalmente focada em proteger a infraestrutura crítica da nuvem e fortalecer as operações de segurança dentro de um ambiente moderno de pagamentos.

Como Engenheiro de Segurança III, você assumirá a responsabilidade por capacidades-chave de detecção e resposta, ajudando a identificar ameaças emergentes, investigar incidentes e melhorar a cobertura de segurança. Você construirá e otimizará detecções SIEM, automatizará fluxos de trabalho de resposta e desenvolverá ferramentas de segurança confiáveis usando Python e práticas de infraestrutura como código.

Trabalhando em infraestrutura de nuvem, conformidade e resposta a incidentes, você ajudará a reduzir o risco operacional enquanto torna os processos de segurança mais eficientes. Este papel oferece propriedade técnica significativa, oportunidades para melhorar a maturidade de segurança e colaboração com uma equipe que valoriza autonomia, aprendizado contínuo e comunicação clara.

Responsabilidades:

• Planejar e entregar iniciativas de detecção e resposta de ponta a ponta, desde a criação de regras de detecção até a implementação de fluxos de trabalho de resposta automatizados.
• Construir, ajustar e manter detecções de segurança em ambientes Elastic SIEM e AWS, identificando e fechando lacunas na cobertura de ameaças existente.
• Gerenciar a fila de investigação de segurança triando alertas, investigando atividades suspeitas, escalando incidentes quando necessário e conduzindo questões até a resolução.
• Documentar investigações de incidentes e descobertas de forma clara para apoiar ações de acompanhamento, compartilhamento de conhecimento e consistência operacional.
• Desenvolver e manter runbooks e fluxos de trabalho de automação usando Python e ferramentas sem código como Zapier ou Tines para reduzir o trabalho manual e acelerar a resposta a incidentes.
• Tomar e documentar decisões de risco dentro da sua área de responsabilidade, escalando questões quando expertise ou suporte adicional forem necessários.
• Apoiar iniciativas de conformidade mantendo controles de segurança prontos para auditoria e contribuindo com evidências para frameworks como SOC 2 e PCI DSS.
• Usar Terraform e Python para construir, manter e melhorar a infraestrutura que suporta detecções de segurança e ferramentas operacionais.
• Participar da rotação de plantão para monitoramento de segurança e resposta a incidentes.
• Melhorar continuamente a cobertura de detecção, processos de investigação e eficiência de resposta.

Requisitos:

• Experiência prática em operações de segurança e detecção de ameaças nativas da nuvem, com fortes habilidades de script e a capacidade de investigar incidentes de forma independente.
• Conforto em assumir a responsabilidade pelos resultados de segurança enquanto comunica descobertas e riscos de forma clara.
• Experiência prática em construir, manter e ajustar detecções SIEM. Experiência com Elastic é preferida, enquanto Splunk, Microsoft Sentinel ou plataformas comparáveis também são relevantes.
• Experiência prática em proteger ambientes AWS e implementar capacidades de detecção e resposta nativas da nuvem.
• Proficiência em Python para scripting, automação e ferramentas de segurança.
• Experiência com Terraform ou outras tecnologias de infraestrutura como código.
• Conhecimento prático do framework MITRE ATT&CK e sua aplicação à detecção e investigação de ameaças.
• Experiência demonstrada em triagem, investigação e resolução de incidentes de segurança.
• Fortes habilidades de comunicação escrita, com a capacidade de documentar investigações, descobertas técnicas e decisões de risco de maneira clara e estruturada.
• Capacidade de trabalhar de forma independente, priorizar questões de segurança e assumir a responsabilidade pelas responsabilidades atribuídas.
• Disposição para participar de uma rotação de plantão para monitoramento e resposta a incidentes.

Diferenciais:

• Experiência com plataformas de orquestração de segurança, automação e resposta (SOAR) ou ferramentas de automação de segurança sem código.
• Familiaridade com frameworks de conformidade como PCI DSS, SOC 2 ou ISO 27001.
• Experiência em fintech, pagamentos ou outro setor regulamentado.

Benefícios:

• Trabalho remoto: Ambiente de trabalho totalmente remoto dentro de uma equipe distribuída globalmente.
• Equidade: Opções de ações competitivas.
• Tempo livre pago: Política de férias flexível, com um mínimo de 25 dias a serem tirados.
• Acesso a coworking: Acesso a espaços de coworking em grandes cidades.
• Eventos de equipe: Workations e um retiro anual da empresa.
• Equipamento: Equipamento de alta qualidade adequado ao seu papel.
• Suporte para escritório em casa: Contribuição de £500 para a configuração do seu escritório em casa.
• Aprendizado e desenvolvimento: Orçamento generoso para aprendizado para apoiar o crescimento profissional contínuo.
• Saúde: Seguro médico privado.

Outros benefícios:

• Uma variedade de outros benefícios dependendo da localização.
• Suporte profissional: Integração estruturada e um ambiente colaborativo que incentiva o aprendizado e a resolução compartilhada de problemas.