Analista Sênior de Segurança da Informação – Google SecOps

Somos o **banco BV**, uma das **maiores instituições financeiras da América Latina**, com mais de 37 anos de experiência no mercado. Temos como propósito **viabilizar os sonhos e projetos dos nossos clientes, transformando crédito em relacionamento****.** E pelo segundo ano consecutivo, fomos reconhecidos como a Melhor Instituição Financeira para Trabalhar, segundo o ranking 2025 do GPTW!

A nossa cultura é **ágil, digital e centrada no cliente**. Combinamos pessoas e tecnologia para orquestrar e impulsionar as nossas entregas. **O nosso crédito não é apenas um número. É relacionamento forte e real.**

Buscamos uma pessoa para atuar de forma protagonista na evolução da nossa operação de segurança, tendo o **Google SecOps (SIEM + SOAR)** como uma das principais ferramentas do dia a dia.

🎯 Principais desafios da posição

Você terá a oportunidade de atuar com:

🔹 Criação, evolução e sustentação de **regras de detecção em YARA-L 2.0**;
🔹 Normalização e análise de eventos utilizando **UDM (Unified Data Model)**;
🔹 Construção de **playbooks e automações no Google SecOps SOAR**;
🔹 Integrações com EDR, IdP, firewall, cloud, ITSM e fontes de Threat Intelligence;
🔹 Mapeamento da cobertura de segurança com **MITRE ATT&CK**;
🔹 Threat Hunting e apoio na resposta a incidentes de maior criticidade;
🔹 Monitoramento da ingestão e qualidade dos logs;
🔹 Uso de **Python, APIs REST e Git** para automação e detection-as-code;
🔹 Evolução contínua das capacidades de detecção e resposta do SOC.

🔎 O que buscamos

✔️ Experiência prática com **Google SecOps**, tanto em SIEM quanto SOAR;
✔️ Domínio de **YARA-L 2.0 e UDM**;
✔️ Experiência em operações de **SOC, detecção, investigação e resposta a incidentes**;
✔️ Conhecimento aplicado de **MITRE ATT&CK**;
✔️ Conhecimentos sólidos em Windows, Linux, redes e protocolos;
✔️ Experiência com pelo menos um ambiente de cloud: **GCP, AWS ou Azure**;
✔️ Conhecimento em scripting e automação, preferencialmente **Python**;
✔️ Familiaridade com **Git e versionamento**.

**OBS.: Modelo de trabalho: Híbrido, sendo 2 dias presenciais por semana na Sede do Banco - Morumbi - SP**

⭐ Será um diferencial

Experiência com **Gemini in Security Operations**, outras plataformas SIEM/SOAR como Splunk, Sentinel, QRadar ou Elastic, detection-as-code, análise de malware, forense digital e ambientes regulados.