Analista de Segurança da Informação Sênior – Threat Intelligence - Splunk

Somos o banco BV, uma das maiores instituições financeiras da América Latina, com mais de 37 anos de experiência no mercado. Temos como propósito viabilizar os sonhos e projetos dos nossos clientes, transformando crédito em relacionamento. E pelo segundo ano consecutivo, fomos reconhecidos como a Melhor Instituição Financeira para Trabalhar, segundo o ranking 2025 do GPTW!

A nossa cultura é ágil, digital e centrada no cliente. Combinamos pessoas e tecnologia para orquestrar e impulsionar as nossas entregas. O nosso crédito não é apenas um número. É relacionamento forte e real.

Atuar na proteção e monitoramento do ambiente corporativo, com foco em detecção, análise e resposta a incidentes de segurança, utilizando ferramentas SIEM (com destaque para Splunk), inteligência de ameaças (Threat Intelligence) e automação de processos de segurança.

Principais Responsabilidades

• Projetar, implementar e evoluir casos de uso de segurança no Splunk (SIEM)

• Desenvolver e manter:

• Regras de detecção (correlation searches)

• Dashboards e painéis analíticos

• Alertas e relatórios operacionais e executivos

• Atuar na arquitetura e otimização do Splunk, incluindo:

• Indexação e parsing de logs

• Performance e escalabilidade

• Boas práticas de ingestão e retenção de dados

• Realizar monitoramento contínuo e análise de eventos de segurança (SOC/NOC)

• Conduzir investigações de incidentes e análise forense básica

• Integrar fontes de Threat Intelligence aos processos de detecção

• Criar e aprimorar playbooks de resposta a incidentes

• Desenvolver e manter automação de tarefas de segurança utilizando scripts e/ou plataformas SOAR

• Trabalhar em conjunto com times de infraestrutura, fraudes, cloud e desenvolvimento para mitigação de riscos

• Propor melhorias contínuas na postura de segurança da organização

Requisitos Técnicos

Segurança da Informação

• Sólido conhecimento em:

• Monitoramento de segurança (SOC)

• Detecção de ameaças e análise de logs

• Frameworks como MITRE ATT&CK, NIST, ISO 27001

• Experiência com resposta a incidentes e threat hunting

Splunk (Requisito Obrigatório)

• Experiência avançada com:

• Arquitetura Splunk (Search Heads, Indexers, Forwarders)

• SPL (Search Processing Language)

• Criação de dashboards e visualizações

• Desenvolvimento de regras de correlação

• Conhecimento em tuning de performance e otimização de queries

Threat Intelligence

• Conhecimento em:

• Indicadores de Comprometimento (IOCs)

• TTPs (Tactics, Techniques and Procedures)

• Integração com feeds de Threat Intelligence

• Experiência com plataformas como MISP, OpenCTI ou similares

Automação & Scripts

• Experiência com linguagem de automação (ex.: Python, PowerShell ou Bash)

• Conhecimento em SOAR (ex.: Splunk SOAR, Cortex XSOAR, etc.)

• Criação de playbooks automatizados para resposta a incidentes

• Experiência com IA para Segurança será diferencial.