Gerente de Operações de Segurança - Vice-Presidente Assistente

Descrição

Resumo: iCapital busca um Gerente de SOC para liderar sua equipe do Centro de Operações de Segurança (SOC), com foco no monitoramento, triagem e resposta a ameaças cibernéticas, além do desenvolvimento dos analistas. Pontos principais: 1. Liderar e orientar uma equipe de analistas do SOC, promovendo seu desenvolvimento. 2. Gerenciar as operações diárias do SOC, garantindo uma resposta eficaz a incidentes de segurança. 3. Colaborar com equipes de Segurança da Informação para aprimorar a ciberresiliência. **Sobre a função** iCapital procura contratar um Gerente de SOC para integrar sua equipe Global de Segurança da Informação, com sede em Lisboa, Portugal. Esta função gerencia as operações diárias do Centro de Operações de Segurança (SOC) e lidera a equipe de analistas responsável por monitorar, triar e responder a alertas de segurança. O Gerente de SOC fornece consciência situacional por meio da detecção, contenção e resolução de ameaças à cibersegurança, utilizando um conjunto abrangente de tecnologias, incluindo IDS, IPS, DLP, SIEM, SOAR, AWS, segurança SaaS e tecnologias de firewall. Trata-se de uma função de gestão de pessoas, voltada para manter o funcionamento contínuo do SOC — cobertura, runbooks, triagem e escalonamento — ao mesmo tempo em que desenvolve a equipe de analistas. O Gerente de SOC trabalha em estreita colaboração com o Gerente de Casos Cibernéticos para garantir que os incidentes sejam encaminhados ao gerenciamento de casos e rastreados até sua conclusão, além de atuar em parceria com as equipes de Engenharia de Detecção de Ameaças, Segurança na Nuvem, Resposta a Incidentes e outras equipes de Segurança da Informação, a fim de fortalecer a ciberresiliência global da empresa. Com sede em Lisboa, esta função contribui para a cobertura de operações de segurança em fusos horários globais. Este cargo reporta ao Líder de Operações de Segurança. **Responsabilidades** * Gerenciar as operações diárias do Centro de Operações de Segurança, garantindo que o monitoramento, alertas, triagem e resposta a incidentes funcionem de forma eficaz durante o horário operacional. * Liderar, orientar e desenvolver uma equipe de analistas do SOC — incluindo agendamento, cobertura por turnos e sobreaviso, gestão de desempenho, recrutamento e integração. * Estabelecer e manter runbooks, playbooks, procedimentos de tratamento de incidentes e listas de verificação de segurança diárias, semanais e mensais. * Operar, ajustar e gerenciar plataformas SIEM e SOAR; manter alertas e painéis que destaquem eventos críticos de segurança e forneçam garantia de segurança. * Triar e escalar incidentes de forma rápida e eficaz, definindo prioridades para a equipe do SOC e coordenando a resposta com outras equipes da empresa. * Trabalhar em estreita colaboração com o Gerente de Casos Cibernéticos para garantir que os incidentes sejam encaminhados ao gerenciamento de casos e rastreados até sua conclusão, mantendo a equipe alinhada às prioridades orientadas por casos. * Trabalhar em conjunto com as equipes de Engenharia de Detecção de Ameaças, Segurança na Nuvem, Resposta a Incidentes e outras equipes de Segurança da Informação para melhorar a postura de segurança da empresa. * Medir e relatar o estado das defesas cibernéticas da empresa, incluindo métricas operacionais e relatórios regulares à liderança. * Servir como ponto de escalonamento para incidentes de alta gravidade, inclusive fora do horário comercial normal, conforme necessário. * Impulsionar a avaliação, seleção e configuração de ferramentas essenciais de segurança para aprimorar as Operações de Cibersegurança. **Qualificações** * 5 a 8 anos de experiência em operações de segurança, incluindo 1 a 3 anos liderando ou gerenciando um SOC ou equipe de operações de segurança. * Experiência comprovada em gestão de pessoas — liderança, orientação, agendamento e desenvolvimento de analistas. * Experiência prática na configuração e gerenciamento de um SIEM, preferencialmente Splunk. * Experiência com SOAR e sólida compreensão do ciclo de vida e frameworks de resposta a incidentes, tais como NIST e MITRE ATT&CK. * Conhecimento de sistemas operacionais Linux, Windows e macOS. * Experiência com infraestrutura em nuvem, sendo preferencial a AWS. * Excelentes habilidades de coordenação e gestão de partes interessadas, com capacidade de interagir entre equipes e relatar à liderança. * Fluência profissional em inglês para apoiar uma equipe global. * Atento, organizado e orientado a detalhes, com sólidas habilidades analíticas e de resolução de problemas. * Excelentes habilidades de comunicação escrita e verbal. Acreditamos que as melhores ideias e inovações surgem quando estamos juntos. Os funcionários nesta função trabalharão presencialmente quatro dias por semana, com flexibilidade para trabalhar remotamente um dia (sexta-feira). ### **Benefícios** iCapital oferece um pacote abrangente de benefícios que inclui um programa de remuneração total composto por salário competitivo, bônus anual por desempenho e participação acionária para todos os funcionários em regime integral; assistência médica com 100% do custo coberto pelo empregador para saúde e odontologia; e generoso tempo de folga remunerado (PTO). Para obter mais informações sobre a iCapital Network, visite https://www.icapitalnetwork.com/about-us Twitter: @icapitalnetwork \| LinkedIn: https://www.linkedin.com/company/icapital-network-inc