Descrição
Resumo:
Procuramos um Especialista em Cibersegurança para liderar a resposta a incidentes, aperfeiçoar detecções, aconselhar clientes e orientar analistas dentro de uma equipe técnica de cibersegurança.
Pontos principais:
1. Liderar a análise e resposta a incidentes de segurança
2. Desenvolver e aperfeiçoar conteúdos de detecção para o SOC
3. Orientar analistas juniores em cibersegurança
**Descrição da vaga:**
Na DXC Technology, ajudamos nossos clientes a se manterem à frente das ameaças cibernéticas em constante evolução. Estamos procurando um **Especialista em Cibersegurança** qualificado para integrar nossa equipe técnica de cibersegurança como referência técnica sênior para operações de segurança. Você liderará a análise e resposta a incidentes de segurança, desenvolverá e aperfeiçoará os conteúdos de detecção que alimentam nosso SOC, aconselhará clientes sobre as melhores práticas e orientará analistas para elevar a qualidade geral do nosso trabalho.
**Principais responsabilidades**
* Analisar, triar e responder a incidentes de segurança de ponta a ponta — phishing, malware e escalonamentos do SOC — por meio de contenção, erradicação e recuperação.
* Desenvolver e manter **livros de procedimentos (playbooks) e livros de execução (runbooks)** de resposta a incidentes, mantendo-os atualizados e acionáveis.
* Criar e aperfeiçoar **casos de uso de detecção** e realizar **ajuste fino de alertas** para reduzir falsos positivos e melhorar a cobertura de detecção.
* Realizar **investigações aprofundadas e análises forenses** para determinar a causa raiz, o escopo e o impacto.
* Liderar **caça proativa a ameaças** e **análises detalhadas de phishing** nos ambientes dos clientes.
* Elaborar **relatórios de incidentes**, quando necessário, documentando descobertas, impacto e ações de remediação para públicos técnicos e clientes.
* **Revisar o trabalho de analistas** e **orientar** membros juniores da equipe, atuando como ponto de escalonamento para casos complexos.
* Utilizar plataformas XDR e SIEM para investigar, correlacionar e mitigar ameaças.
* Apresentar achados técnicos aos clientes e colaborar com equipes internas e dos clientes para melhorar a postura de segurança.
* Apoiar relatórios e análise de dados usando ferramentas do Office 365, especialmente Excel.
**Qualificações exigidas**
* Mínimo de **4 anos de experiência** em serviços de cibersegurança, idealmente dentro de um SOC ou função de resposta a incidentes.
* Experiência prática com tecnologias **XDR e SIEM**, além de conhecimento aprofundado de **Palo Alto's XSIAM, XSOAR e Defender**.
* Experiência comprovada no desenvolvimento de **livros de procedimentos (playbooks), livros de execução (runbooks), casos de uso de detecção e ajuste de alertas**.
* Habilidades sólidas em **resposta a incidentes, análise forense, caça a ameaças e análise de phishing**.
* Capacidade comprovada de gerenciar e resolver incidentes relatados por equipes de SOC.
* Experiência em **revisão do trabalho de analistas e orientação** de membros juniores da equipe.
* Excelentes habilidades de comunicação e apresentação, com experiência em funções voltadas ao cliente.
**Certificações (preferenciais)**
* **CCD** — Certified Cyber Defender
* **BTL2** — Security Blue Team Level 2
* **BTL1** — Security Blue Team Level 1
* **OSCP** — PEN\-200: Penetration Testing with Kali Linux
* **Certificações Palo Alto Networks** — Palo Alto Networks Certified XSIAM Engineer, Palo Alto Networks Certified XSIAM Analyst
* **Microsoft SC\-200** — Security Operations Analyst
**O que oferecemos?**
* Treinamento contínuo em tecnologias de ponta;
* Integração em projetos grandes e complexos com os maiores players do mercado;
* Acesso ao DXC Learning (com acesso gratuito a cursos da Udemy e LinkedIn), bem como certificações;
* Modelo de trabalho híbrido (3 dias no escritório)
* Plano de saúde;
Na DXC Technology, acreditamos que conexões fortes e uma comunidade ativa são fundamentais para o nosso sucesso. Nosso modelo de trabalho prioriza a colaboração presencial, ao mesmo tempo que oferece flexibilidade para apoiar o bem-estar, a produtividade, os estilos individuais de trabalho e as circunstâncias pessoais. Comprometemo-nos a fomentar um ambiente inclusivo onde todos possam prosperar.
**Fraudes de recrutamento são esquemas nos quais oportunidades de emprego fictícias são oferecidas a candidatos, normalmente por meio de serviços online, como sites falsos, ou por e-mails não solicitados que alegam ser da empresa. Esses e-mails podem solicitar que os destinatários forneçam informações pessoais ou realizem pagamentos como parte de seu processo ilegítimo de recrutamento. A DXC não faz ofertas de emprego por meio de redes sociais e nunca solicita dinheiro ou pagamentos de candidatos em qualquer etapa do processo de recrutamento, nem pede que um candidato adquira equipamentos de TI ou outros equipamentos em nosso nome. Mais informações sobre golpes de emprego estão disponíveis** aqui***.***
Tempo Integral
Presencial
Porto,Porto
