Engenheiro de Operações de Segurança I

Descrição

Resumo: Esta posição prática de Operações de Segurança na Mollie concentra-se na resolução de incidentes de segurança, na execução de atividades de operações de segurança e na geração de impacto dentro de uma equipe especializada de SecOps. Pontos principais: 1. Oportunidade de se destacar e gerar impacto dentro de uma equipe especializada de SecOps 2. Foco na automação de tarefas de segurança e na otimização das capacidades de detecção 3. Papel prático em segurança operacional, resposta a incidentes e caça a ameaças **Sua oportunidade** Na Mollie, temos a missão de tornar os pagamentos e a gestão financeira descomplicados para todas as empresas da Europa. Atendendo mais de 250.000 empresas em todo o continente, buscamos eliminar a burocracia financeira que impede grandes ideias de crescer. Acreditamos que aceitar pagamentos, gerar receita, acessar capital e gerenciar dinheiro deve ser algo contínuo e sem atritos para nossos comerciantes. Trata-se de um papel prático voltado para a prestação de segurança operacional à Mollie por meio da resolução de incidentes de segurança e da realização de diversas atividades de operações de segurança, incluindo caça a ameaças, análise de inteligência sobre ameaças e automação. Você integrará a equipe existente de SecOps, composta por especialistas de nível intermediário a sênior, onde encontrará muitas oportunidades de se destacar e gerar impacto. **O que você fará** * Desenvolver e aprimorar playbooks e runbooks automatizados para padronizar nossa resposta a ameaças emergentes. * Realizar proativamente caça a ameaças ocultas e desenvolver regras de detecção prototípicas para fechar lacunas de defesa antes que sejam exploradas. * Elaborar relatórios estratégicos de segurança e dashboards que transformem dados brutos em insights acionáveis para o negócio. * Automatizar tarefas repetitivas de segurança usando Python e SOAR para aumentar a eficiência da equipe e concentrar esforços em iniciativas de alto valor. * Otimizar nossas capacidades de detecção ajustando plataformas orientadas por IA/ML e aproveitando modelos de linguagem de grande porte (LLMs) para acelerar investigações. **O que você trará** * Mentalidade forte de propriedade e capacidade de prosperar de forma independente em um ambiente dinâmico e de rápido crescimento. * Experiência comprovada em Operações de Segurança (SecOps), incluindo resposta a incidentes, inteligência sobre ameaças e caça proativa a ameaças. * Conhecimento prático de pilhas nativas em nuvem (GCP, Kubernetes, Terraform) e sistemas operacionais como Linux e macOS. * Experiência prática com ferramentas SIEM, SOAR e EDR (por exemplo, Crowdstrike, Sysdig) para monitorar e proteger um ambiente moderno de DevOps. * Profundo entendimento das TTPs (táticas, técnicas e procedimentos) de ciberataques e da gestão de riscos dentro de frameworks regulatórios como PCI DSS, GDPR e DORA. * Domínio na automação de fluxos de trabalho por meio de scripts em Python e no uso de ferramentas de IA para resumir dados e gerar consultas de caça.