Analista Sênior do Centro de Defesa Cibernética

Descrição

Resumo: Junte-se a um líder de mercado no desenvolvimento e fabricação farmacêuticos, responsável por aprimorar as estratégias de defesa cibernética, resposta a incidentes e monitoramento de segurança. Pontos principais: 1. Liderar investigações complexas de incidentes cibernéticos e esforços de resposta. 2. Impulsionar a melhoria contínua na detecção, automação e caça a ameaças. 3. Colaborar com diversas partes interessadas em iniciativas críticas de defesa cibernética. Junte-se a um Líder de Mercado: **Sobre a Hovione** Na Hovione, ajudamos parceiros a transformar inovações científicas em medicamentos que alcançam pacientes em todo o mundo. Há mais de 65 anos, conectamos ciência, tecnologia e manufatura para escalar ideias complexas em soluções inovadoras e de alta qualidade que realmente fazem a diferença. Como uma Organização Internacional de Desenvolvimento e Fabricação por Contrato (CDMO), apoiamos o desenvolvimento e a fabricação de substâncias ativas farmacêuticas, intermediários e produtos farmacêuticos ao longo de todo o ciclo de vida. Somos reconhecidos globalmente pela nossa liderança em tecnologias especializadas, como secagem por pulverização (spray drying) e tabletação contínua. No entanto, o que verdadeiramente nos diferencia não é apenas o que fazemos — é como o fazemos: com propósito, cuidado, colaboração e um profundo compromisso em fazer sempre o certo, da maneira certa. Nossas pessoas são a razão do nosso sucesso. Somos uma equipe global e diversificada de mais de 2.600 colaboradores espalhados pela Europa, Estados Unidos e Ásia, reunindo diferentes experiências e perspectivas para ajudar nossos parceiros a superar desafios complexos. Acreditamos que um ambiente inclusivo — no qual todos, independentemente de origem, identidade ou capacidade, sejam respeitados, ouvidos e capacitados para contribuir — é essencial para impulsionar a inovação, garantir a qualidade e assegurar um sucesso sustentável a longo prazo. E, à medida que crescemos, também crescem as oportunidades para nossos colaboradores se desenvolverem, ampliarem suas perspectivas e construírem carreiras significativas. Porque, na Hovione, o melhor começa com aqueles que escolhem fazer a diferença todos os dias. Você será um deles? Suas responsabilidades incluirão: * Apoiar a implementação e a evolução contínua da estratégia de Defesa Cibernética da Hovione, da rota operacional e das capacidades de monitoramento de segurança, alinhadas aos requisitos comerciais, regulatórios e de gestão de riscos; * Realizar triagem, análise, classificação, escalonamento e coordenação de alertas, eventos e incidentes de segurança, garantindo atividades de resposta oportunas e eficazes; * Liderar e coordenar investigações de incidentes cibernéticos complexos, incluindo ransomware, ameaças persistentes avançadas (APT), ataques à cadeia de suprimentos e cenários de ameaças internas; * Atuar como parte interessada fundamental na função do CSIRT, apoiando esforços de contenção, erradicação e recuperação de incidentes, revisões pós-incidente e iniciativas de lições aprendidas; * Desenvolver, manter e aprimorar continuamente casos de uso de detecção, regras de correlação de SIEM, fluxos de trabalho automatizados de SOAR, playbooks e runbooks, visando aumentar a eficácia operacional e reduzir falsos positivos; * Realizar atividades proativas de caça a ameaças, utilizando inteligência sobre ameaças, metodologias MITRE ATT\&CK, análises comportamentais e indicadores emergentes de ameaças; * Gerenciar e otimizar a plataforma SIEM da Hovione, assegurando coleta eficaz de logs, integrações, lógica de correlação, cobertura de monitoramento e capacidades de alerta; * Colaborar com partes interessadas internas e externas, incluindo provedores de serviços gerenciados de segurança, equipes nacionais de resposta a incidentes cibernéticos (CERTs), autoridades regulatórias e agências policiais durante eventos cibernéticos significativos; * Apoiar atividades de monitoramento cibernético e resposta a incidentes em ambientes de Tecnologia Operacional (OT) e Sistemas de Controle Industrial (ICS), garantindo continuidade dos negócios e resiliência operacional; * Contribuir para a preparação em Continuidade de Negócios e Recuperação de Desastres (BCDR), participando de exercícios simulados (tabletop), simulações cibernéticas, testes de resposta e iniciativas de melhoria da resiliência. Buscamos recrutar um(a) candidato(a) com: * Graduação em Tecnologia da Informação, Segurança Cibernética, Ciência da Computação, Engenharia ou outra disciplina científica relacionada; * Mínimo de 8 anos de experiência em segurança cibernética, incluindo pelo menos 5 anos em cargo sênior dentro de um Centro de Defesa Cibernética, Centro de Operações de Segurança (SOC), Equipe de Resposta a Incidentes de Segurança Cibernética (CSIRT), Provedor de Serviços Gerenciados de Segurança (MSSP) ou ambiente similar; * Experiência comprovada liderando ou coordenando esforços de resposta a incidentes cibernéticos graves, incluindo ransomware, ameaças patrocinadas por Estados e violações de segurança em larga escala; * Amplo conhecimento prático das tecnologias CrowdStrike, incluindo CrowdStrike Falcon, SIEM de nova geração da CrowdStrike e SOAR da CrowdStrike; * Experiência comprovada no desenvolvimento e ajuste de regras de detecção de SIEM, correlações de eventos de segurança, conteúdos de detecção de ameaças e playbooks automatizados de resposta a incidentes; * Profundo entendimento do framework MITRE ATT\&CK (Enterprise e ICS), inteligência sobre ameaças cibernéticas, metodologias de caça a ameaças e práticas de monitoramento de riscos digitais; * Conhecimento sólido dos princípios de segurança cibernética em OT/ICS, ambientes industriais e abordagens de monitoramento de segurança para sistemas operacionais críticos; * Fluência profissional em inglês, complementada por excelentes habilidades analíticas, de comunicação, de gestão de partes interessadas e de resolução de problemas. **A Hovione é uma orgulhosa Empregadora Igualitária** Inclusão e diversidade são fundamentais para nós. Comprometemo-nos a criar uma experiência de recrutamento inclusiva e recebemos inscrições de todos os candidatos qualificados. Se precisar de qualquer adaptação razoável ou apoio durante o processo de inscrição ou entrevista, entre em contato conosco e ficaremos felizes em ajudar. **Aviso às Agências e Representantes de Firmas de Recrutamento** A Hovione não aceita currículos não solicitados enviados por agências ou firmas de recrutamento para esta vaga. Quaisquer currículos submetidos à Hovione por uma agência ou firma de recrutamento terceirizada sem um acordo de busca válido, por escrito e assinado, tornar-se-ão de propriedade exclusiva da Hovione. Nenhuma taxa será paga caso um candidato seja contratado para esta posição em decorrência de uma indicação não solicitada.