Analista Júnior de Cibersegurança

Descrição

Resumo: Esta função envolve combinar criatividade técnica com resolução colaborativa de problemas para refinar cenários de cibersegurança, conduzir ciberexercícios e melhorar a prontidão para resposta a incidentes. Pontos principais: 1. Combinar criatividade técnica com resolução colaborativa de problemas. 2. Apoiar o planejamento e a execução de ciberexercícios para avaliar a prontidão. 3. Contribuir para aprimorar bibliotecas de cenários e documentação. **Um retrato do seu dia:** Nesta função, você passará o dia combinando criatividade técnica com resolução colaborativa de problemas, refinando cenários para refletir as tendências atuais de ameaças. Grande parte do seu trabalho envolve pesquisar táticas de atacantes e traduzi-las em injeções e artefatos realistas — como e-mails de phishing simulados, alertas de SIEM ou trechos de logs — que tornam os exercícios teóricos envolventes e educativos. Você preparará e manterá os materiais dos exercícios, incluindo guias para facilitadores, instruções para participantes e modelos de relatórios, garantindo que tudo esteja pronto para uma aplicação fluida. A colaboração é essencial: você interagirá com oficiais de segurança de processos e fábricas para adaptar os cenários às restrições reais do mundo e aos requisitos de conformidade. Durante os exercícios, você apoiará os facilitadores introduzindo injeções, monitorando discussões e registrando observações para rastreamento de melhorias. Após os exercícios, você resumirá as descobertas em relatórios claros, atualizará a lista de pendências de ciberexercícios e registrará ações de acompanhamento. Ao longo do caminho, você usará habilidades de script para automatizar pequenas tarefas, manter atualizada a inteligência sobre ameaças e contribuir para painéis que medem o progresso da resiliência. Todos os dias oferecem uma mistura de trabalho técnico, engajamento com partes interessadas e pensamento criativo — ajudando a organização a se manter preparada para ameaças cibernéticas em constante evolução. **Como você fará a diferença** * **Apoio ao planejamento do portfólio e à execução de Ciberexercícios:** * + Apoiar o planejamento, organização e realização regulares de ciberexercícios para simular incidentes de segurança, avaliar a prontidão para resposta a incidentes e identificar áreas para melhoria. + Colaborar com equipes multifuncionais para projetar cenários realistas que imitem ameaças do mundo real. Acompanhar TTPs (táticas, técnicas e procedimentos) relevantes ao setor (energia/OT) e convertê-las em gatilhos, cronogramas e pontos de decisão críveis para entrega em exercícios teóricos. + Avaliar a eficácia de nossos processos de detecção, contenção e recuperação de incidentes durante esses exercícios. * **Documentação e aprimoramento dos produtos de ciberexercícios:** * + Manter e aprimorar continuamente a documentação de ciberexercícios, incluindo guias para facilitadores, instruções para participantes e modelos de relatórios. + Contribuir para o aprimoramento das bibliotecas de cenários criando novas injeções, artefatos e cronogramas com base em ameaças emergentes e lições aprendidas. + Padronizar modelos para manuais operacionais, relatórios e painéis para garantir consistência e escalabilidade em ciberexercícios globais. + Apoiar o controle de versão e a organização no SharePoint de todos os materiais de ciberexercícios. * **Liderança e comunicação:** * + Apoiar a elaboração de relatórios claros e concisos sobre os resultados dos exercícios, incluindo recomendações para aprimoramento de processos. + Colaborar com a gerência e outras equipes para garantir alinhamento com os objetivos de segurança organizacional. **O que você traz** * Graduação em Ciência da Computação, Segurança da Informação ou área correlata (ou em andamento). * Excelentes habilidades de comunicação verbal e escrita em inglês. * Comunicação escrita e verbal clara; confortável em facilitar discussões multidisciplinares e documentar resultados. * Deve ser proativo, possuir excelente atenção aos detalhes, fornecer comunicação eficaz, organização, capacidade de resolução de problemas e priorização. * Cumprir as regulamentações locais de conformidade. * 1–2 anos de experiência em cibersegurança (por exemplo, SOC/equipe azul, resposta a incidentes, apoio à conformidade/ISMS ou trabalho com conteúdos para ciberambientes/tabletop). * Conhecimento prático de redes, Windows/Linux, identidade e acesso, ciclo de vida de resposta a incidentes (IR) e manipulação básica de logs/eventos. * Familiaridade com NIST CSF / ISO 27001; conhecimento sobre considerações do setor energético (NERC CIP, EU NIS2, GDPR) é um diferencial para restrições de cenários e partes interessadas. Desejável * Scripts (Python ou PowerShell) para pequenos utilitários: geração de artefatos simulados, análise de logs ou automação na preparação de modelos. * Conhecimento básico de LLM * Conhecimento básico das vulnerabilidades mais comuns em testes de invasão (pentest) * Exposição a ambientes ICS/OT (SCADA, PLCs) e cenários típicos de risco OT. * Experiência na montagem de conteúdos para exercícios teóricos ou plataformas como ImmersiveLabs. * Habilidades básicas em SIEM para criar injeções plausíveis (alertas, e-mails, chamados). **!! O CONTRATO SERÁ REALIZADO POR UMA EMPRESA TERCEIRIZADA !!** **Sobre a equipe** Nossa equipe internacional é uma mistura de profissionais experientes e jovens talentos, todos ansiosos para aprender e crescer. Valorizamos a colaboração, a curiosidade e um forte espírito de equipe. Oferecemos um ambiente de trabalho moderno com arranjos flexíveis e amplas oportunidades de conexão internacional, troca de ideias e desenvolvimento de suas habilidades e carreira. **Quem é a Siemens Energy?** Na Siemens Energy, somos mais do que apenas uma empresa de tecnologia energética. Com mais de 100.000 funcionários dedicados em mais de 90 países, desenvolvemos os sistemas energéticos do futuro, garantindo que a crescente demanda energética da comunidade global seja atendida de forma confiável e sustentável. As tecnologias criadas em nossos departamentos de pesquisa e fábricas impulsionam a transição energética e fornecem a base para um sexto da geração mundial de eletricidade. Nossa equipe global está comprometida em tornar realidade uma energia sustentável, confiável e acessível, ultrapassando os limites do possível. Mantemos um legado de inovação de 150 anos que nos incentiva a buscar pessoas que apoiem nosso foco na descarbonização, novas tecnologias e transformação energética. **Descubra como você pode fazer a diferença na Siemens Energy:** **https://www.siemens\-energy.com/employeevideo** **Nosso compromisso com a diversidade** Felizmente, não somos todos iguais. Por meio da diversidade, geramos energia. Funcionamos com inclusão, e nossa energia criativa combinada é alimentada por mais de 130 nacionalidades. A Siemens Energy celebra a individualidade — independentemente de origem étnica, gênero, idade, religião, identidade ou deficiência. Energizamos a sociedade, toda a sociedade, e não discriminamos com base em nossas diferenças. Garantiremos que pessoas com deficiência recebam acomodações razoáveis para participar do processo de candidatura ou entrevista, desempenhar funções essenciais do cargo e usufruir de outros benefícios e privilégios do emprego. Entre em contato conosco para solicitar acomodação. **Recompensas/Benefícios** * Salário competitivo e auxílio-refeição * Remuneração justa para trabalho internacional * Cobertura de seguro saúde * Permissão para trabalho remoto dentro do país * Mais 5 dias adicionais de folga (“Pontes”) e folga no dia do aniversário, caso caia em um dia útil da semana, quando não estiver no exterior (aplica-se apenas a Portugal) * Entre outros https://jobs.siemens\-energy.com/jobs **\#LI\-AB2**