Engenheiro de operações de segurança I

A Sua Oportunidade

Na Mollie, estamos numa missão para tornar os pagamentos e a gestão de dinheiro simples para todas as empresas na Europa. Servindo mais de 250.000 empresas em todo o continente, pretendemos cortar a burocracia financeira que impede grandes ideias de crescer. Acreditamos que aceitar pagamentos, gerar receita, aceder a capital e gerir dinheiro deve ser sem interrupções para os nossos comerciantes.

Esta é uma função prática focada em fornecer segurança operacional para a Mollie através da resolução de incidentes de segurança e da execução de várias atividades de operações de segurança, incluindo caça a ameaças, análise de inteligência de ameaças e automação.

Você se juntará à equipa de SecOps existente, composta por especialistas de nível médio a sénior, onde encontrará muitas oportunidades para brilhar e ter um impacto.

O que você fará

• Construir e refinar playbooks e runbooks automatizados para padronizar nossa resposta a ameaças emergentes.
• Caçar proativamente ameaças ocultas e desenvolver regras de deteção protótipo para fechar lacunas de defesa antes que sejam exploradas.
• Fornecer relatórios de segurança estratégicos e painéis que transformem dados brutos em insights acionáveis para o negócio.
• Automatizar tarefas de segurança repetitivas usando Python e SOAR para aumentar a eficiência da equipa e focar em iniciativas de alto valor.
• Otimizar nossas capacidades de deteção afinando plataformas impulsionadas por IA/ML e aproveitando LLMs para acelerar investigações.

O que você trará

• Uma mentalidade de forte responsabilidade e a capacidade de prosperar de forma independente em um ambiente de rápido crescimento.
• Experiência comprovada em Operações de Segurança (SecOps), incluindo resposta a incidentes, inteligência de ameaças e caça proativa de ameaças.
• Conhecimento prático de stacks nativos da nuvem (GCP, Kubernetes, Terraform) e sistemas operacionais como Linux e macOS.
• Experiência prática com ferramentas SIEM, SOAR e EDR (por exemplo, Crowdstrike, Sysdig) para monitorar e proteger um ambiente DevOps moderno.
• Compreensão profunda dos TTPs de ciberataques e gestão de riscos dentro de frameworks regulatórios como PCI DSS, GDPR e DORA.
• Proficiente na automação de fluxos de trabalho via script Python e aproveitando ferramentas de IA para resumir dados e gerar consultas de caça.