Coordenador de Segurança da Informação (SOC & CSIRT)

Somos o banco BV, uma das maiores instituições financeiras da América Latina, com mais de 37 anos de experiência no mercado. Temos como propósito viabilizar os sonhos e projetos dos nossos clientes, transformando crédito em relacionamento. E pelo segundo ano consecutivo, fomos reconhecidos como a Melhor Instituição Financeira para Trabalhar, segundo o ranking 2025 do GPTW! A nossa cultura é ágil, digital e centrada no cliente. Combinamos pessoas e tecnologia para orquestrar e impulsionar as nossas entregas. O nosso crédito não é apenas um número. É relacionamento forte e real.

No Banco BV, estamos em busca de uma pessoa para atuar com Threat Intelligence, apoiando diretamente a evolução da nossa postura de segurança e antecipação de riscos cibernéticos. Se você gosta de transformar dados em inteligência acionável, entende o cenário de ameaças e quer atuar de forma estratégica junto a times de SOC, DFIR e Red Team, esse desafio pode ser pra você 👇

O que você vai fazer no dia a dia

Monitorar e analisar ameaças Correlacionar informações de múltiplas fontes (OSINT, feeds, dark web, ISACs) Mapear TTPs com base em frameworks como MITRE ATT&CK Acompanhar campanhas maliciosas, grupos APT e tendências Produzir inteligência relevante Gerar relatórios técnicos e executivos Criar IoCs e enriquecer indicadores Transformar sinais em alertas acionáveis para operações Atuar integrado com operações de segurança Apoiar o SOC na priorização de alertas Trabalhar com DFIR em investigações Contribuir para melhoria contínua de detecções (SIEM, EDR, NDR) Atuação estratégica Identificar riscos emergentes (fraude, ransomware, vazamentos) Monitorar exposição da organização Apoiar decisões com base em cenários de ameaça

O que buscamos

Experiência sólida em Segurança da Informação com foco em Threat Intelligence Domínio de MITRE ATT&CK, Kill Chain ou similares Vivência com SIEM (Splunk, Sentinel, etc.) Experiência com análise de logs, redes e indicadores Inglês avançado Diferenciais Automação (Python, APIs) OSINT / dark web Experiência em SOC ou resposta a incidentes Certificações (GCTI, GCIA, CEH, CISSP, Security+)