Respondente Sênior de Incidentes de Cibersegurança (f/m/d)

Descrição

Resumo: Junte-se ao CERT da Siemens como Respondente Sênior de Incidentes de Cibersegurança para investigar incidentes de segurança, melhorar ferramentas internas e aconselhar sobre a postura de cibersegurança em um ambiente geograficamente distribuído. Pontos principais: 1. Investigar e acompanhar incidentes de segurança de TI em escala global. 2. Contribuir para a melhoria do conjunto de ferramentas internas do CERT com novas ideias. 3. Aconselhar a gerência e as partes interessadas para impulsionar a postura de cibersegurança da Siemens. **Crie um futuro melhor \#AmanhãComNós** Na Siemens, desenvolvemos soluções tecnológicas para moldar o mundo em que vivemos. Transformamos indústrias e sociedades ao integrar os mundos físico e digital. Com mais de 300\.000 das mentes mais inovadoras do mundo e uma presença em mais de 190 países, geramos um impacto verdadeiramente global. **Você faz parte desse grupo? Junte-se a nós!** **Procurando uma oportunidade de gerar um impacto positivo na nossa sociedade?** O CERT da Siemens é uma equipe de Engenheiros de Segurança dedicados, cuja missão é proteger a infraestrutura da Siemens em todo o mundo. Somos responsáveis por coordenar a resposta a incidentes de cibersegurança e conduzir investigações dentro da Siemens. Também participamos de projetos estratégicos, baseando-nos na experiência adquirida ao longo de mais de duas décadas de atuação em nosso ambiente industrial. Com base nesse conhecimento especializado e nas mais recentes tendências tecnológicas, colaboramos com os departamentos de TI e parceiros nos negócios da Siemens para melhorar a cibersegurança corporativa em nível global. **Como Respondente Sênior de Incidentes de Cibersegurança (f/m/d), você irá:*** Investigar e acompanhar incidentes de segurança de TI em um ambiente geograficamente distribuído, considerando todas as partes interessadas técnicas e não técnicas relevantes em todas as fases do incidente. * Analisar relatórios sobre possíveis / suspeitos incidentes, coletar e analisar informações técnicas sobre incidentes e dados de log, gerar relatórios e garantir o andamento dos chamados de incidente. * Auxiliar na melhoria do conjunto de ferramentas internas do CERT, contribuindo com novas ideias sobre funcionalidades e recursos. * Relatar à gerência e aconselhá-la, bem como outras partes interessadas, para melhorar e impulsionar a postura de cibersegurança da Siemens. Ao fazê-lo, você ajustará, caso a caso, o nível de detalhamento e a visão estratégica apresentada. **Para fazer a diferença, você deve ter:*** Graduação universitária (bacharelado) em Tecnologia da Informação, Engenharia ou área afim * Experiência profissional significativa em Resposta a Incidentes, inclusive em ambientes de nuvem complexos; experiência em Perícia em TI ou Gerenciamento de Vulnerabilidades é um diferencial * Conhecimento técnico sólido com exposição e especialização relevante em Segurança de TI, em várias das seguintes tecnologias: sistemas operacionais Linux e Windows, tecnologias web (criptografia, HTTP, REST), redes, ambientes de nuvem. * Compreensão sólida dos aspectos técnicos e organizacionais da segurança da informação, por exemplo, por meio de experiência prévia em trabalho defensivo ou ofensivo. * Experiência em conceitos fundamentais de ataques (terminologia, ferramentas, processos etc.). * Conhecimento sobre ameaças e vulnerabilidades cibernéticas: como identificar, triar e remediar adequadamente ameaças com base em inteligência de ameaças, bem como na análise de eventos de segurança, dados de log e tráfego de rede. * Fortes habilidades analíticas, com capacidade de coletar, organizar, analisar e disseminar grandes volumes de informações, com atenção aos detalhes e à precisão * Habilidades interpessoais avançadas: comunicação clara e concisa; capacidade de interagir com colaboradores de diferentes origens, níveis técnicos e áreas de especialização, trabalhando de forma proativa * Fluência em inglês falado e escrito, incluindo terminologia de segurança. **Conhecimento ou experiência em algumas das seguintes áreas é um diferencial:*** Experiência em conduzir investigações forenses em sistemas operacionais Windows, Mac ou Linux * Tratamento / Gerenciamento de Vulnerabilidades * Criação, análise e gerenciamento de inteligência de ameaças * Desenvolvimento de ferramentas internas (Python, Django, scripts Shell) * Certificações setoriais relevantes, tais como SANS/GIAC (por exemplo, GCIA, GCIH, GNFA, GCFA), CompTIA Security\+, CISSP, CISA, CISM são desejáveis. **O que você pode esperar de nós…** Um modelo híbrido e flexível de trabalho para promover um equilíbrio melhor entre vida profissional e pessoal, além de um orçamento para suporte ao escritório em casa e a oportunidade de realizar 16 horas anuais de trabalho voluntário. Um plano de saúde, acesso ao nosso centro médico no local, além da possibilidade de participar de grupos esportivos. Além disso, você terá acesso a plataformas de aprendizagem online e descontos com nossos parceiros. Um ônibus fretado para se deslocar até as instalações e a possibilidade de apoio financeiro aos seus estudos. Por favor, anexe seu currículo em inglês. ***\#Siemens*** *A Siemens está comprometida em criar um ambiente diversificado e tem o prazer de ser uma empregadora que oferece igualdade de oportunidades. Incentivamos fortemente inscrições de um grupo diversificado de talentos!*