Senior SecOps Specialist in Porto

Olá. Somos a Teya. A Teya foi fundada com uma crença simples: os negócios locais merecem melhor. Eles são os cafés, restaurantes, salões, lojas e empreendedores que trazem caráter às nossas ruas, criam empregos e mantêm as comunidades em movimento. No entanto, por muito tempo, os serviços financeiros tornaram a vida mais difícil para eles - com ferramentas complicadas, suporte inadequado e complexidade que atrapalha a gestão de um negócio. A Teya existe para mudar isso. Estamos construindo uma plataforma financeira para negócios locais em toda a Europa - uma construída em torno de ferramentas simples, design cuidadoso e suporte humano real. Nossos Membros confiam em nós para ajudá-los a administrar seus negócios com confiança, e essa responsabilidade molda a maneira como trabalhamos. Movemo-nos rapidamente. Nos preocupamos com a qualidade. Mantemos atenção aos detalhes. E acreditamos que um ótimo desempenho e uma hospitalidade genuína devem andar de mãos dadas.

Se você deseja construir produtos significativos, resolver problemas reais e fazer uma diferença genuína para os negócios locais, adoraríamos ouvir de você.

Sua Missão

Como Especialista em SecOps, você protege a Teya detectando, investigando e respondendo a incidentes de segurança, enquanto garante que nossas operações de segurança sejam confiáveis, escaláveis e em contínua melhoria. Você liderará investigações complexas do SOC, fornecerá suporte L3, manterá e melhorará as ferramentas de segurança principais e construirá automações e integrações que aumentem a velocidade, consistência e qualidade das operações de segurança. Você trabalhará em estreita colaboração com as equipes de Engenharia de Segurança, TI, Infraestrutura, Plataforma, Nuvem e Produto para reduzir riscos e incorporar segurança de forma eficaz em toda a organização.

Responsabilidades

• Operações de Segurança e Resposta a Incidentes
  • Liderar a investigação e resposta de incidentes de segurança complexos.
  • Atuar como ponto de escalonamento L3 para analistas do SOC e MSSP.
  • Coordenar entre Segurança, Engenharia, TI, Nuvem, Jurídico e Conformidade durante os incidentes.
  • Tomar decisões claras e baseadas em risco sob pressão com documentação forte.
  • Manter playbooks, runbooks e fluxos de trabalho de incidentes.
  • Conduzir revisões pós-incidente e garantir que melhorias sejam implementadas e acompanhamentos concluídos.
  • Apoiar métricas de incidentes (MTTD, MTTR, recorrência, etc.).
• Ferramentas SOC e Operações de Plataforma
  • Operar e melhorar SIEM, EDR, segurança de e-mail, gerenciamento de casos e ferramentas de vulnerabilidade.
  • Monitorar saúde, cobertura, qualidade de dados e integrações.
  • Resolver problemas de ingestão, análise, API e configuração.
  • Construir e manter integrações entre ferramentas de segurança e sistemas internos.
  • Gerenciar atualizações, mudanças, revisões de acesso e documentação.
  • Aplicar práticas de engenharia (controle de versão, testes, revisão por pares, reversão).
  • Reduzir o trabalho operacional por meio de automação e simplificação.
• Gerenciamento de Vulnerabilidades
  • Analisar e priorizar vulnerabilidades com base em risco e explorabilidade.
  • Trabalhar com Engenharia e TI para impulsionar a remediação.
  • Rastrear correções, validar resoluções e elevar questões de alto risco.
  • Melhorar fluxos de trabalho e automação de vulnerabilidades.
  • Identificar problemas recorrentes e recomendar controles preventivos.
• Engenharia de Detecção
  • Construir, testar e manter regras de detecção, consultas e lógica de correlação.
  • Gerenciar todo o ciclo de vida da detecção (construir -> testar -> ajustar -> medir -> aposentar).
  • Usar controle de versão e detecção como código sempre que possível.
  • Reduzir falsos positivos e melhorar a qualidade e cobertura da detecção.
  • Mapear detecções para comportamentos de ameaça (por exemplo, MITRE ATT&CK).
  • Validar detecções por meio de testes, incidentes e simulações.
• Gerenciamento de Logs e Telemetria
  • Onboard e manter fontes de log em nuvem, identidade, endpoint, rede e SaaS.
  • Garantir que os logs sejam completos, confiáveis e utilizáveis para detecção e investigação.
  • Resolver problemas de ingestão, análise, esquema e qualidade de dados.
  • Construir validação e monitoramento para pipelines de telemetria.
  • Desativar fontes não utilizadas com segurança e impacto documentado.
  • Melhorar a cobertura de telemetria trabalhando com equipes de engenharia.
• Inteligência de Ameaças
  • Monitorar ameaças, vulnerabilidades e técnicas de ataque.
  • Traduzir inteligência em detecções, investigações e ações de remediação.
  • Avaliar relevância para o ambiente e perfil de risco da Teya.
  • Compartilhar insights acionáveis com equipes relevantes.
  • Melhorar a postura de segurança usando tendências e inteligência.
  • Coletar e utilizar inteligência para casos de uso de Shadow AI.
• Entrega Interfuncional
  • Parceria com equipes de Engenharia e Plataforma sobre requisitos de segurança.
  • Gerenciar trabalho de segurança no Jira com escopo e propriedade claros.
  • Apoiar projetos de segurança (ferramentas, integrações, telemetria, controles).
  • Contribuir para discussões de design técnico.
  • Produzir documentação técnica clara e fluxos de trabalho.
  • Comunicar-se efetivamente com partes interessadas técnicas e não técnicas.
• Automação e Engenharia
  • Automatizar fluxos de trabalho do SOC e operações de segurança.
  • Construir scripts, integrações e automações acionadas por eventos usando APIs e serviços em nuvem.
  • Aplicar práticas de engenharia seguras (testes, registro, gerenciamento de segredos, tratamento de eventos).
  • Usar controle de versão e revisão por pares para automação e conteúdo de detecção.
  • Monitorar e melhorar a confiabilidade da automação.
  • Explorar oportunidades de IA/automação para reduzir o esforço manual.
  • Definir e rastrear métricas operacionais e de segurança.

Requisitos

• Mais de 7 anos em SOC, resposta a incidentes, engenharia de detecção ou engenharia de segurança.
• Experiência em liderar incidentes de segurança complexos de ponta a ponta.
• Forte experiência prática com SIEM, EDR e ferramentas de segurança.
• Experiência em construir e ajustar detecções e consultas.
• Experiência com onboarding de logs, pipelines de telemetria e problemas de qualidade de dados.
• Forte experiência em gerenciamento e remediação de vulnerabilidades.
• Compreensão sólida de técnicas de ataque, segurança em nuvem, endpoint, identidade e rede.
• Experiência prática em scripting/automação (Python, PowerShell, Bash, etc.).
• Experiência com APIs, integrações e fluxos de trabalho de automação.
• Familiaridade com Git e práticas de engenharia (testes, revisão, implantação).
• Experiência usando Jira ou ferramentas semelhantes para entrega operacional.
• Fortes habilidades de comunicação e documentação.
• Capacidade de trabalhar de forma independente e tomar decisões sob pressão.

Diferenciais

• Experiência em fintech ou indústria regulamentada.
• Experiência em segurança em AWS ou nativa da nuvem.
• Experiência com ferramentas como Exabeam, Splunk, CrowdStrike, Okta, etc.
• Experiência em SOAR ou automação de segurança.
• Experiência em caça de ameaças, purple teaming ou detecção como código.
• Exposição a CI/CD, IaC ou DevSecOps.
• Experiência com REST APIs, OAuth, gerenciamento de segredos.
• Certificações de segurança (GCIA, GCIH, CISSP, etc.).

Formas de Trabalhar

• Propriedade: Você é responsável pelos resultados, não apenas pelas tarefas.
• Calma sob pressão: Você se mantém estruturado em incidentes.
• Pensamento baseado em risco: Você prioriza o que reduz o risco real.
• Mentalidade de engenharia: Você constrói soluções escaláveis e sustentáveis.
• Colaboração: Você trabalha efetivamente entre equipes.
• Curiosidade: Você investiga causas raízes e comportamento do sistema.
• Autonomia: Você opera de forma independente, mas eleva quando apropriado.
• Orientado a impacto: Você foca na melhoria mensurável da segurança.
• Alto padrão de qualidade: Você valoriza a qualidade em detecções, ferramentas e documentação.
• Reutilização em vez de reinvenção: Você constrói para escala e repetibilidade.
• Aprendizado contínuo: Você se mantém atualizado com ameaças e tecnologia.
• Consciente de IA: Você busca oportunidades seguras e práticas de automação primeiro com IA.

Os Benefícios

• Confiamos em você, por isso oferecemos horários de trabalho flexíveis, desde que atendam tanto a você quanto à sua equipe;
• Seguro de Saúde;
• Suporte à saúde física e mental através de nossa parceria com a MyFitness;
• 25 dias de férias anuais (+ feriados);
• Possibilidade de visitar outros escritórios da Teya para conhecer colegas em situações em que viajar seja seguro e apropriado;
• Almoço de sexta-feira no escritório;
• Equipamentos de trabalho amigáveis, confortáveis e de alta qualidade em um ambiente de escritório informal;
• Política de modo de trabalho híbrido.

A Teya tem orgulho de ser um empregador que oferece igualdade de oportunidades. Estamos comprometidos em criar um ambiente inclusivo onde todos, independentemente de raça, etnia, identidade ou expressão de gênero, orientação sexual, idade, deficiência, religião ou histórico, possam prosperar e fazer seu melhor trabalho. Acreditamos que uma equipe diversificada leva a melhores ideias, resultados mais fortes e um ambiente de trabalho mais solidário para todos. Se você precisar de ajustes razoáveis em qualquer fase do processo de recrutamento, seja para entrevistas, avaliações ou outras partes da aplicação, encorajamos você a nos informar. Estamos comprometidos em garantir que cada candidato tenha uma experiência justa e acessível conosco.