Especialista em Operações de Cibersegurança II

Vaga não está no LinkedIn

Maio 20

Candidatar-se

Receber Emails com Vagas Similares

Lincoln Electric

SiteLinkedInTodas as Vagas

Manufacturing • Hardware • Automotive

A Lincoln Electric é um fabricante líder de equipamentos de soldagem, consumíveis para soldagem (metais de adição) e soluções automatizadas. Com uma história de mais de um século, a empresa se especializa em tecnologias avançadas de soldagem, incluindo máquinas de solda MIG, TIG e de eletrodo revestido (stick), bem como sistemas robóticos e de automação projetados para aumentar a produtividade e a segurança em diversas aplicações industriais. A Lincoln Electric atende a múltiplos setores, oferecendo soluções completas para a fabricação e transformação de metais, construção e manufatura, com ênfase na qualidade e na inovação de seus produtos.

10.000+ funcionários

Fundada em 1895

🔧 Hardware

Descrição

• Conduzir pesquisas sobre ameaças e tendências atuais e liderar os esforços de resposta. • Projetar, manter e documentar oportunidades de detecção, aproveitando Inteligência de Ameaças e as melhores práticas do setor. • Projetar, implementar e gerenciar a infraestrutura SIEM, incluindo coleta de dados, normalização e regras de correlação em diversas ferramentas e sistemas de segurança. • Desenvolver dashboards e relatórios personalizados para visualizar tendências de segurança e indicadores-chave de desempenho (KPIs). • Ajustar alertas do SIEM para minimizar falsos positivos e identificar potenciais ameaças de forma eficaz. • Integrar novas fontes de dados na plataforma SIEM para aprimorar a visibilidade. • Monitorar alertas do SIEM em busca de atividades suspeitas e conduzir investigações aprofundadas para determinar a causa raiz dos incidentes. • Classificar alertas de segurança, priorizar incidentes críticos e escalar para as equipes apropriadas quando necessário. • Realizar análises forenses em eventos de segurança para coletar evidências e apoiar atividades de resposta a incidentes. • Implementar ações corretivas para mitigar ameaças e vulnerabilidades de segurança. • Trabalhar em estreita colaboração com outras equipes de segurança, incluindo serviços de rede, aplicações, equipes de produto e respondedores de incidentes, para compartilhar informações e coordenar ações de resposta. • Comunicar riscos e descobertas de segurança de forma eficaz para públicos técnicos e não técnicos. • Gerenciar relacionamento com fornecedores relacionados a produtos e serviços de cibersegurança. • Colaborar com outras equipes de TI para garantir a segurança dos sistemas e dados da empresa. • Manter-se atualizado sobre as últimas tendências, ameaças e tecnologias de cibersegurança. • Fornecer treinamento e orientação para membros da equipe sobre SIEM e técnicas de caça a ameaças.

🎯 Requisitos

• Bacharelado em Cibersegurança, Ciência da Computação, Tecnologia da Informação ou áreas relacionadas (preferencial). • Mínimo de 5 anos de experiência em cibersegurança. • Sólido entendimento de técnicas de detecção de ameaças e procedimentos de resposta a incidentes. • Experiência comprovada no design, configuração e implantação de sistemas SIEM, com especialização em Azure Sentinel, para coleta, análise e resposta a eventos de segurança. • Conhecimento aprofundado dos serviços Azure, incluindo Azure Sentinel, Azure Monitor e Log Analytics. • Experiência em análise de logs, incluindo modelagem, identificação de padrões e correlação. • Familiaridade com frameworks de segurança comuns, como CIS, NIST e GDPR. • Capacidade de avaliar ambientes de segurança complexos e desenvolver regras, consultas e alertas eficazes. • Proficiência em scripting e automação, incluindo KQL, Python e PowerShell. • Forte compreensão do modelo diamante, Mitre ATT&CK, cyber kill chain e terminologia de inteligência de ameaças. • Experiência na gestão e monitoramento de sistemas SIEM e plataformas de inteligência de ameaças. • Conhecimento abrangente das tecnologias de TI e cibersegurança, com experiência prévia em suporte de TI, como redes, SOC ou especialista em servidores (preferencial). • Conhecimento sólido das melhores práticas e padrões de cibersegurança. • Excelente comunicação e habilidades interpessoais em inglês. • Capacidade de trabalhar de forma independente e em equipe. • Certificações relevantes, como CISSP, CISM ou GIAC, são altamente desejáveis.