Analista Sênior de Segurança da Informação – Google SecOps

Somos o banco BV

, uma das maiores instituições financeiras da América Latina

, com mais de 37 anos de experiência no mercado. Temos como propósito viabilizar os sonhos e projetos dos nossos clientes, transformando crédito em relacionamento.

E pelo segundo ano consecutivo, fomos reconhecidos como a Melhor Instituição Financeira para Trabalhar, segundo o ranking 2025 do GPTW!

A nossa cultura é

ágil, digital e centrada no cliente

. Combinamos pessoas e tecnologia para orquestrar e impulsionar as nossas entregas.

O nosso crédito não é apenas um número. É relacionamento forte e real.

Buscamos uma pessoa para atuar de forma protagonista na evolução da nossa operação de segurança, tendo o

Google SecOps (SIEM + SOAR) como uma das principais ferramentas do dia a dia.

🎯 Principais desafios da posição

Você terá a oportunidade de atuar com:

🔹 Criação, evolução e sustentação de regras de detecção em YARA-L 2.0; 🔹 Normalização e análise de eventos utilizando

UDM (Unified Data Model); 🔹 Construção de playbooks e automações no Google SecOps SOAR; 🔹 Integrações com EDR, IdP, firewall, cloud, ITSM e fontes de Threat Intelligence; 🔹 Mapeamento da cobertura de segurança com

MITRE ATT&CK; 🔹 Threat Hunting e apoio na resposta a incidentes de maior criticidade; 🔹 Monitoramento da ingestão e qualidade dos logs; 🔹 Uso de

Python, APIs REST e Git para automação e detection-as-code; 🔹 Evolução contínua das capacidades de detecção e resposta do SOC.

🔎 O que buscamos

✔️ Experiência prática com

Google SecOps

• , tanto em SIEM quanto SOAR; ✔️ Domínio de
• YARA-L 2.0 e UDM; ✔️ Experiência em operações de
• SOC, detecção, investigação e resposta a incidentes; ✔️ Conhecimento aplicado de

MITRE ATT&CK; ✔️ Conhecimentos sólidos em Windows, Linux, redes e protocolos; ✔️ Experiência com pelo menos um ambiente de cloud:

GCP, AWS ou Azure; ✔️ Conhecimento em scripting e automação, preferencialmente

Python; ✔️ Familiaridade com

Git e versionamento.

• OBS.:  Modelo de trabalho: Híbrido, sendo 2 dias presenciais por semana na Sede do Banco - Morumbi - SP
• ⭐ Será um diferencial
• Experiência com
• Gemini in Security Operations

, outras plataformas SIEM/SOAR como Splunk, Sentinel, QRadar ou Elastic, detection-as-code, análise de malware, forense digital e ambientes regulados.

Diversidade e inclusão

• Convidamos pessoas negras, mulheres, profissionais com deficiência, comunidade LGBTQIA+ e pessoas de qualquer idade a conhecerem a gente um pouco mais e a se inscreverem nesta vaga.