- Location
- São Paulo - Matriz, Brazil
- Type
- Full-time
- Department
- Security
- Source
- Workday
Description
Job Title
Cyber Security AnalystJob Description
Responsabilidades:
- Responsável pelo monitoramento, pesquisa, classificação e análise de eventos e incidentes de segurança cibernética em toda a empresa;
- Responsável pela implementação de novos processos e procedimentos, identificados pela Equipe Global e Segurança da Informação, para garantir melhorias contínuas no monitoramento, detecção e redução de recursos;
- Estar sincronizado e alinhado aos processos globais e à maneira de trabalhar para monitoramento de segurança ágil e resposta a incidentes;
- Realizar avaliações abrangentes de vulnerabilidade e monitoramento contínuo em toda a organização;
- Gerenciar todo o ciclo de vida das vulnerabilidades, desde descoberta, triagem, aconselhamento e correção, para garantir que os problemas sejam tratados dentro dos prazos adequados;
- Analisar informações para detectar comportamentos suspeitos ou alterações não autorizadas do sistema da rede;
- Correlacionar informações de eventos, executar ações como notificar os stakeholders, analisar os dados e relatar incidentes de segurança;
- Ajudar a equipe de gerenciamento de logs a coletar e analisar os logs do sistema;
- Auxiliar na contenção de ameaças e correção durante ou após um incidente;
- Documentar processos, fluxos de trabalho e manuais de segurança;
- Documentar a análise de eventos e elaborar relatórios de investigações de incidentes;
- Auxiliar na atualização do banco de dados de ativos para rastrear sistemas globalmente;
- Auxiliar na conclusão de métricas mensais para segurança cibernética;
- Revisar e compreender os relatórios de pentest.
Requisitos:
- Experiência consistente em TI ou Segurança da Informação;
- Inglês fluente;
- Compreensão dos conceitos de firewalls, proxies, EDR e IDPS;
- Compreensão e capacidade de referenciar a estrutura NIST, ITIL e ISO 2700x;
- Experiência com sistemas operacionais Unix / Linux e Windows (Active Directory);
- Experiência com o gerenciamento de vulnerabilidades e o scanner Qualys;
- Experiência com segurança de endpoint e tecnologias SIEM;
- Experiência com monitoramento em nuvem;
- Excelente habilidade de comunicação escrita e oral;
- Bom relacionamento interpessoal e trabalho em equipe.
Candidatos com deficiência podem se aplicar a qualquer vaga do Rabobank.
Skills
LinuxSIEMITIL
