A vaga faz parte do Programa de Expatriação, que tem como objetivo desenvolver talentos e fortalecer a integração regional.
Responsabilidades e atribuições
O Security Operations Lead (Primeira Linha de Defesa) será responsável por uma área recém-criada que terá como escopo implementar, operar e aprimorar continuamente os controles de segurança cibernética da unidade do Itaú na Europa.
Esta área será fundamental para fortalecer a capacidade operacional de cibersegurança do Banco.
O Security Operations Lead garantirá que os controles de cibersegurança estejam implementados, sejam operados ativamente, monitorados, aprimorados e incorporados às operações diárias.
À medida que o Banco aumenta sua dependência de provedores de serviços digitais, automação e ecossistemas em nuvem, essa função será essencial para manter uma postura robusta de cibersegurança e viabilizar o crescimento seguro dos negócios.
O candidato ideal possui sólida formação técnica em infraestrutura de TI e comprovada liderança operacional.
Será oferecido treinamento em ferramentas de cibersegurança corporativa, mas experiência prévia com esse tipo de plataforma é um diferencial.
Esta será uma função de alta visibilidade, que exigirá coordenação com as principais partes interessadas, alinhamento com a área de Riscos de TI (2ª linha de defesa) e forte integração com as Operações de TI.
Inicialmente, a equipe será composta por pessoal técnico terceirizado, gerenciado diretamente pelo Coordenador de Operações de Segurança.
Departamento: ICT SecOps (1ª Linha de Defesa)
Reporte direto local: Ricardo Rola (Head of IT)
Reporte matricial na UE: Adriano Magalhães
Reporte matricial no Brasil: José Lama
Localização: Lisboa
Habilidades
1. Operações de cibersegurança e resposta a incidentes
- Ter visão das atividades de SOC/CSIRT e ter capacidade de atuar em casos de resposta a incidentes de nível 3 do SOC, bem como com o time do Head Office.
- Coordenar as atividades de contenção, erradicação e recuperação de incidentes de segurança cibernética.
- Realizar análises pós-incidente e impulsionar iniciativas de remediação e reforço da segurança.
2. Simulação e Preparação para Ameaças
- Interagir com o time que realiza os testes de penetração recorrentes, aplicando conhecimentos tanto do ponto de vista de red team quanto de blue team.
- Habilidade para executar exercícios de simulação envolvendo áreas de negócios e executivos.
- Traduzir os resultados dos testes em planos de mitigação acionáveis.
3. Gestão de Vulnerabilidades e Correções
- Gerenciar todo o ciclo de vida de vulnerabilidades usando o Qualys e ferramentas equivalentes.
- Supervisionar e implementar o gerenciamento de patches usando BigFix/WSUS, garantindo o alinhamento com os prazos de conformidade.
- Escrever/executar scripts/consultas personalizados durante verificações/incidentes em tempo real.
4. Reforço e Linhas de Base de Segurança
- Definir, manter, configurar e aplicar políticas de segurança, padrões de configuração segura e procedimentos de compilação seguros.
- Implementar medidas de segurança coordenadas em sistemas, endpoints, redes e ambientes de nuvem.
5. Controles de segurança de endpoints e redes
- Gerenciar a plataforma de proteção de endpoints corporativos ( CrowdStrike Falcon ), incluindo políticas, monitoramento e fluxos de trabalho de resposta.
- Supervisionar as operações de bloqueio de sites/filtragem da web (Fortigate; futuro Skyhigh Web Proxy).
6. Gestão de Contas Privilegiadas
- Operar e administrar o CyberArk , garantindo o controle de acesso privilegiado, o isolamento de sessão e a rotação de chaves em conformidade com as normas.
7. Gestão de Acessos
- Operar os processos e ferramentas de Gestão de Acessos, incluindo uma solução IAM personalizada.
- Garantir a governança de acesso adequada, a conformidade com a Segregação de Funções/Matriz e o gerenciamento do ciclo de vida de acesso baseado em funções.
8. Projetos de cibersegurança e melhoria contínua
- Liderar a execução de projetos de cibersegurança definidos pela área de Riscos de TIC, em coordenação com a área de Segurança da Informação do Brasil.
- Coordenar com as equipes de Arquitetura, Infraestrutura e Segurança da Informação (2ª Linha de Defesa) para garantir o alinhamento com a estratégia de segurança do Banco.
- Manter a documentação, os procedimentos e os processos operacionais padrão (POPs) técnicos.
Diferencial
- Experiência técnica (ideal):
o 7 anos ou mais de experiência combinada em infraestrutura de TI (obrigatório), administração de sistemas (obrigatório), redes (obrigatório) e cibersegurança (desejável).
o Administração de Windows e Linux
o Projeto e configuração de redes, firewalls, segmentação de redes, VPN site-to-site e filtragem da web.
o Administração de e-mail, sistemas de arquivos distribuídos e Microsoft 365
- Experiência na implementação de diretrizes de reforço de segurança, configurações básicas de segurança, programas de remediação e familiaridade com as ferramentas de cibersegurança descritas nas Principais Responsabilidades são valorizadas, mas não obrigatórias.
- Liderança e Gestão (valorizadas):
o Experiência em coordenação técnica ou gestão.
o Capacidade de trabalhar sob pressão e gerenciar prioridades operacionais conflitantes.
o Excelentes habilidades de comunicação interfuncional, especialmente com executivos e responsáveis pela área de compliance.
o Experiência em gestão de fornecedores, prestadores de serviços e execução de projetos de cibersegurança.
o Influenciar as práticas de segurança desde a concepção em engenharia e produtos.
- Formação académica e certificações (preferencial):
o Graduação ou mestrado em TI, Ciência da Computação, Engenharia ou áreas afins.
o Certificações relevantes como CISSP, OSCP, CEH, GIAC ou credenciais específicas de fornecedores (CrowdStrike, Qualys, CyberArk, Microsoft).
o Forte capacidade de resolução de problemas e tomada de decisões em situações de incerteza.
o Compreensão profunda dos conceitos de defesa em profundidade.
o Capacidade de trabalhar em ambientes altamente regulamentados.
o Capacidade comprovada de documentação e definição de processos e riscos alinhada com as diretrizes DORA, NIST CSF, ISO27001 e EBA.
Requisitos e qualificações
Requisitos obrigatórios
-
Cargos elegíveis: Analista Sênior, Especialista ou Coordenador(a)
-
Formação técnica ou universitária em Sistemas, Engenharia ou áreas correlatas
-
Mais de 7 anos de experiência combinada em infraestrutura de TI, administração de sistemas ou redes
-
Disponibilidade para residir em Portugal
Idiomas
Português e inglês avançado obrigatórios.
Seja bem-vindo a nossa plataforma de Oportunidades de Expatriação.
A Expatriação é um movimento de longo prazo em que você atuará em uma das unidades da América do Sul, EUA ou Europa.
Com a Mobilidade Internacional buscamos fomentar o mindset global, intensificar, expandir trocas de conhecimentos & boas práticas, levar nossa cultura, desenvolver nossos colaboradores em ambientes diversos de culturas e mercados diferentes.
Durante uma expatriação você atuará em posições estratégias de interesse do banco para desenvolvimento de colaboradores e gerará sinergia entre negócios e países.
As experiências podem durar de 1 a 5 anos, e alguns requisitos são necessários para inscrição.
Dentro das oportunidades de expatriação, significam que você será contratado e a remuneração será paga pelo país anfitrião.
Você permanecerá como funcionário do Itaú Brasil para fins legais.
Informações sobre remuneração e salário serão explicadas aos candidatos em determinada etapa do processo seletivo.
Se quiser mais detalhes, veja os materiais disponíveis nesse link.
Conheça a politica PR-770
