Analista de Operações de Cibersegurança – Nível 3

Descrição

Resumo: Especialista em Analista de Centro de Operações de Cibersegurança para monitorar a cibersegurança, lidar com incidentes e garantir as operações dos sistemas de TIC da Convatec. Pontos principais: 1. Contribuir para o desenvolvimento e avaliação do Plano de Resposta a Incidentes Cibernéticos 2. Identificar, analisar, mitigar e comunicar incidentes de cibersegurança 3. Avaliar a resiliência dos controles de cibersegurança e das ações de mitigação A função: Um especialista tecnicamente qualificado em Analista de Centro de Operações de Cibersegurança para monitorar o estado de cibersegurança da organização, lidar com incidentes durante ataques cibernéticos e garantir a continuidade das operações dos sistemas de TIC. Esta função é também responsável por monitorar e avaliar o estado de cibersegurança dos sistemas da Convatec. Analisa, avalia e mitiga o impacto de incidentes de cibersegurança. Esta função exige um profundo conhecimento dos procedimentos de resposta a incidentes e dos procedimentos de tratamento de incidentes. **Principais responsabilidades** **e autoridade** * Contribuir para o desenvolvimento, manutenção e avaliação do Plano de Resposta a Incidentes Cibernéticos para incidentes cibernéticos regulares e graves * Desenvolver, implementar e avaliar procedimentos relacionados ao tratamento e contenção de incidentes cibernéticos * Identificar, analisar, mitigar e comunicar incidentes de cibersegurança * Medir a eficácia da detecção e resposta a incidentes de cibersegurança * Avaliar a resiliência dos controles de cibersegurança e das ações de mitigação adotadas após um incidente de cibersegurança ou violação de dados * Adotar e desenvolver técnicas de teste para tratamento e contenção de incidentes * Estabelecer procedimentos para análise dos resultados de incidentes cibernéticos e para relatórios sobre o tratamento de incidentes cibernéticos * Documentar a análise dos resultados de incidentes cibernéticos e as ações tomadas no tratamento de incidentes cibernéticos * Cooperar com Centros de Operações Seguras (SOCs) e Equipas de Resposta a Incidentes de Segurança Informática (CSIRTs) * Cooperar com pessoal-chave para a comunicação de incidentes de segurança, de acordo com o quadro jurídico aplicável. **Requisitos principais** * Mínimo de 3 anos de experiência como Analista de Centro de Operações de Cibersegurança * Competência técnica nos seguintes domínios: + Normas, metodologias e estruturas para tratamento de incidentes + Recomendações e melhores práticas para tratamento de incidentes + Ferramentas para tratamento de incidentes + Procedimentos de comunicação para tratamento de incidentes + Segurança de sistemas operativos + Segurança de redes informáticas + Ameaças cibernéticas + Procedimentos de ataques cibernéticos + Vulnerabilidades de sistemas informáticos + Certificações relacionadas com cibersegurança + Leis, regulamentos e legislação relacionados com cibersegurança + Funcionamento de Centros de Operações Seguras (SOCs) + Funcionamento de Equipas de Resposta a Incidentes de Segurança Informática (CSIRTs) **Formação/Qualificações** **Obrigatória:** * Licenciatura em Ciência da Computação, Sistemas de Informação, Engenharia de Software ou experiência equivalente Desejável: * Certificações relacionadas com cibersegurança (CySA\+, CASP\+, CISSP, CISA, CISM) **Exemplos** * Haverá ocasiões em que terá de lidar com vários eventos de segurança simultaneamente e deverá ser capaz de priorizar e acompanhar todos os eventos que estiver a investigar. * Será necessário transferir incidentes em curso para a equipa localizada noutro local, para garantir a continuidade da investigação e gestão dos incidentes até à sua conclusão. * Haverá ocasiões em que terá de prestar formação e mentoria a colegas mais juniores, para os ajudar a crescer na sua função e a desenvolver as suas competências. **Informação sobre a organização/unidade de negócio/função** Âmbito geográfico: Global **Contactos principais** **Finalidade do contacto** Por exemplo: trocar informações; explicar políticas; fazer recomendações; influenciar mudanças estratégicas ou comportamentais **Internos** Equipas de Segurança da Informação, Equipas de Operações de TI, Equipas de DevOps de TI, Parceiros de Negócio de TI, Utilizadores Finais, Troca de informações e comunicação de violações, Comunicação de eventos de segurança que necessitam de mitigação, Comunicação de eventos de segurança que necessitam de mitigação, Pedido de apoio na comunicação com o negócio, Apoio na resposta a incidentes **Externos** Fornecedores externos, fornecedores de ferramentas de segurança. **Requisitos de deslocações** Este cargo pode envolver deslocações até 10% do tempo, principalmente dentro da Europa, mas também são esperadas deslocações internacionais. A maioria das viagens incluirá pernoita. **Idiomas** * Fala: Sim, inglês\* * Escrita/Leitura: Sim, inglês\* * Outros idiomas, conforme necessário ou desejáveis **Condições de trabalho** Trabalho híbrido, com 1 ou 2 dias por semana no escritório, conforme exigido pelas necessidades do negócio, uma vez que a Convatec adota uma abordagem flexível ao trabalho presencial**.** **Fatores especiais** Este cargo exigirá trabalho de plantão para cobrir fins de semana e, futuramente, possíveis turnos para cobrir fins de semana e feriados públicos, de modo a garantir cobertura 24 horas por dia, 7 dias por semana do SOC. **Pronto para se juntar a nós?** Na Convatec, estamos a liderar soluções médicas de confiança para melhorar as vidas que tocamos. Se está pronto para causar um verdadeiro impacto, candidate-se hoje mesmo e ajude-nos a concretizar a nossa promessa de Cuidado Perpétuo. \#LI\-AN1 \#LI\-Hybrid **Atenção a fraudes online ou provenientes de indivíduos que afirmem representar a Convatec** Um processo formal de recrutamento é obrigatório para todas as nossas oportunidades antes de qualquer oferta de emprego. Este processo incluirá uma entrevista confirmada através de um endereço de correio eletrónico oficial da Convatec. Se receber uma abordagem suspeita através de redes sociais, mensagem de texto, correio eletrónico ou chamada telefónica sobre recrutamento na Convatec, não revele quaisquer informações pessoais nem efetue quaisquer pagamentos. Caso tenha dúvidas, contacte-nos em careers@Convatec.com. **Igualdade de oportunidades** A Convatec oferece oportunidades iguais de emprego a todos os seus atuais colaboradores e candidatos a emprego. Esta política significa que ninguém será discriminado por motivos de raça, religião, credo, cor, origem nacional, nacionalidade, cidadania, ascendência, sexo, idade, estado civil, deficiência física ou mental, orientação afetiva ou sexual, identidade de género, estatuto militar ou de veterano, características genéticas predispõentes ou qualquer outra base proibida por lei. **Aviso aos representantes de agências e empresas de recrutamento** A Convatec não aceita currículos não solicitados de agências e/ou empresas de recrutamento para esta oferta de emprego. Os currículos submetidos a qualquer colaborador da Convatec por uma agência e/ou empresa de recrutamento terceira, sem um acordo escrito e assinado válido de recrutamento, tornar-se-ão propriedade exclusiva da Convatec. Nenhum honorário será pago caso um candidato seja contratado para esta posição como resultado de uma referência não solicitada de uma agência ou empresa de recrutamento. Obrigado. **Já é colaborador da Convatec?** **Se é um colaborador ativo da Convatec, por favor não se candidate aqui. Aceda ao Worklet de Carreiras na sua página inicial do Workday e selecione "Site Interno de Carreiras da Convatec – Encontrar Empregos". Obrigado!** **Sobre a Convatec** **Liderando soluções médicas de confiança para melhorar as vidas que tocamos:** A Convatec é uma empresa global de produtos e tecnologias médicas, focada em soluções para o tratamento de condições crónicas, com posições de liderança em Cuidados Avançados de Feridas, Cuidados de Estomia, Cuidados de Continência e Cuidados de Infusão. Com mais de 10 000 colaboradores, prestamos produtos e serviços em cerca de 90 países, unidos pela promessa de cuidado perpétuo. As nossas soluções oferecem uma série de benefícios, desde a prevenção de infeções, tratamento de feridas difíceis de cicatrizar, pele em risco e tecido ulcerado, até ao apoio a condições debilitantes, melhoria dos resultados clínicos dos doentes e redução dos custos de cuidados. As receitas da Convatec em 2025 foram superiores a 2 mil milhões de dólares. A empresa integra o Índice FTSE 100 (LSE:CTEC). Para saber mais, visite: http://www.convatecgroup.com.