Senior IT Security Engineer - Incident Response
Publicada em
Ver 672 vagas de DevOps →🌍 Remoto📍 Remoto
PUBLICIDADE
Descrição da Vaga
Esta é uma oportunidade para atuar como Engenheiro(a) de Segurança de TI Sênior, especializado(a) em Resposta a Incidentes, em uma grande empresa global de produtos financeiros e seguros. O papel principal será atuar como elo entre as equipes de Operações de TI das Américas e o Centro Global de Defesa Cibernética, coordenando todo o ciclo de vida de incidentes de segurança na região, alinhando padrões globais com o contexto operacional local. O(a) engenheiro(a) liderará a triagem, contenção, recuperação, análise forense, comunicação com stakeholders e melhoria contínua, fortalecendo a prontidão regional contra ameaças cibernéticas tradicionais e habilitadas por IA.
Responsabilidades
- Ser o ponto de contato principal entre as equipes de Operações de TI das Américas e o Centro Global de Defesa Cibernética para atividades de gerenciamento de incidentes de segurança.
- Coordenar a triagem, contenção, erradicação, recuperação, escalonamento e revisão pós-incidente para eventos que afetam os ativos de TI das Américas.
- Gerenciar o ciclo de vida regional de incidentes, desde a detecção até o encerramento, garantindo o alinhamento com os processos globais e abordando lacunas operacionais regionais.
- Manter comunicação oportuna, clara e consistente com equipes técnicas, stakeholders regionais, gerência sênior e audiências executivas.
- Desenvolver uma compreensão detalhada das organizações regionais, unidades de negócios, ambientes tecnológicos, fluxos de trabalho operacionais, riscos e dependências.
- Lidar com evidências digitais de maneira forense, preservando a cadeia de custódia, integridade e padrões de documentação.
- Realizar análises de segurança e forense digital em ambientes Windows, Linux ou UNIX, nuvem, rede, e-mail, endpoint e corporativos.
- Analisar alertas, logs, inteligência de ameaças, tickets e relatórios de múltiplas fontes, incluindo plataformas SIEM e de operações de segurança.
- Preparar descobertas de investigação, briefings de incidentes, avaliações de risco e relatórios pós-incidente para públicos técnicos e não técnicos.
- Monitorar técnicas de ataque habilitadas por IA e capacidades defensivas, incluindo deepfakes, phishing automatizado, aprendizado de máquina adversarial, automação de resposta e inteligência de ameaças assistida por IA.
- Contribuir para playbooks de resposta a incidentes, runbooks, procedimentos operacionais padrão, ferramentas e iniciativas de melhoria de serviço.
- Mentorar respondedores de incidentes juniores e compartilhar expertise em toda a organização de segurança regional.
PUBLICIDADE
Requisitos
- ✓Forte expertise em resposta a incidentes de segurança cibernética, operações de segurança, coordenação de incidentes, contenção, recuperação e análise pós-incidente.
- ✓Conhecimento prático em forense digital, manuseio de evidências, cadeia de custódia, análise de logs, inteligência de ameaças e documentação investigativa.
- ✓Experiência com plataformas SIEM, ferramentas de monitoramento de segurança, sistemas de e-mail e ticketing, e fluxos de trabalho de operações de segurança empresarial.
- ✓Amplo conhecimento de tecnologias empresariais, incluindo Windows, Linux ou UNIX, serviços de diretório, AWS, Azure, gerenciamento de dispositivos móveis, virtualização, redes, servidores web, bancos de dados e firewalls.
- ✓Proficiência em pelo menos uma linguagem de programação ou script, como Python, PowerShell ou Bash.
- ✓Compreensão do desenvolvimento de controle de segurança, operações de segurança, gerenciamento de risco de segurança e governança de segurança empresarial.
- ✓Familiaridade com conceitos de IA e aprendizado de máquina relacionados a ameaças de segurança cibernética, detecção, automação de resposta e tecnologias defensivas.
- ✓Fortes habilidades de pensamento analítico, resolução de problemas, priorização e tomada de decisão durante incidentes de alto impacto.
- ✓Excelentes habilidades de comunicação escrita e verbal, incluindo a capacidade de apresentar para a gerência sênior e stakeholders executivos.
- ✓Capacidade de colaborar efetivamente em limites organizacionais, culturais e geográficos.
- ✓Inglês fluente, tanto escrito quanto falado.
- ✓Experiência comprovada em colaboração com equipes internacionais e multiculturais.
- ✓8+ anos de experiência profissional em Tecnologia da Informação, incluindo pelo menos 6 anos em segurança cibernética, resposta a incidentes, operações de segurança ou disciplina intimamente relacionada.
- ✓Experiência demonstrada em gerenciamento e coordenação de incidentes de segurança em uma organização matricial, global ou multi-regional.
- ✓Experiência trabalhando com ou ao lado de um Centro de Operações de Segurança centralizado ou Centro de Defesa Cibernética.
- ✓Experiência em suporte à resposta a incidentes em vários países ou regiões, preferencialmente nas Américas.
- ✓Experiência em comunicação do status de incidentes, risco, impacto nos negócios e ações de remediação para stakeholders seniores e executivos.
- ✓Bacharelado em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Administração de Empresas ou área relacionada, ou treinamento especializado equivalente e experiência profissional.
- ✓Disponibilidade para flexibilidade de horário e participação em atividades de resposta a incidentes fora do horário comercial padrão, ocasionalmente, para grandes incidentes de segurança ou eventos críticos.
- •Certificação CISSP, GCIH ou outra certificação GIAC, CISA, CISM, CompTIA CySA+, ou certificação equivalente em segurança cibernética.
- •Experiência com resposta a incidentes em nuvem e ferramentas de segurança nativas da nuvem em ambientes AWS ou Azure.
- •Conhecimento de frameworks de governança de segurança empresarial e políticas globais de segurança da informação.
- •Compreensão dos requisitos de privacidade e regulatórios das Américas, incluindo a LGPD do Brasil, leis de privacidade estaduais relevantes dos EUA e regulamentações de privacidade canadenses.
- •Treinamento ou certificação relevante em segurança de IA ou aprendizado de máquina.
- •Capacidade de falar espanhol ou português, além do inglês.
Categorias
Sobre a Empresa
Mais vagas na Keep Simple →HUB ágil de inovação e tecnologia multiplataforma que constrói valor a qualquer modelo de negócio. Temos excelência em pessoas, serviços e produtos.
Informações Adicionais
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
PUBLICIDADE
Candidatar-se a esta vaga →
Você será redirecionado para o site da empresa
