Analista de Seguridad II BT

Ciudad : São Paulo, Brasil

Estado : São Paulo (BR-SP)

País : Brasil (BR)

Número de Vaga : 47067

En Bunge, las personas no solo vienen a trabajar, vienen a crecer, resolviendo desafíos que impactan directamente al mundo con un equipo diverso y talentoso que trabaja para convertirnos en la empresa más innovadora y dinámica de nuestra industria. Bunge ofrece un sólido paquete de compensación y beneficios y, lo más importante, en todo lo que hacemos, vivimos nuestros valores:

El Analista de Seguridad I actúa como miembro del Analista de Nivel 1-2 del SOC Global de Bunge y todas las actividades operativas que sirven para proteger la confidencialidad, integridad y gestión de la seguridad de la información y sistemas de la empresa y de los empleados, en cumplimiento de las políticas y estándares de la organización. Se centrará en tareas estructuradas asociadas con la respuesta proactiva, la identificación inicial y la remediación de actividades sospechosas en la red y en los hosts. El candidato seleccionado tendrá habilidades significativas y demostradas en las áreas de: protocolos TCP/IP; comportamiento de malware y virus. El candidato debe mostrar una sólida profundidad técnica que abarque software de PC y servidor, aplicaciones y código personalizado. Se requiere una sólida formación técnica en vulnerabilidades informáticas, vectores de ataque y exploits.

Realizar como parte del grupo SOC, análisis inicial, triaje y tareas de respuesta a eventos cibernéticos con el equipo de seguridad para operar un SOC global para Bunge para salvaguardar los activos de la empresa, la propiedad intelectual y los sistemas de información. Realizar actividades de SOC de Nivel 1 para recopilar, almacenar, correlacionar, analizar, identificar y responder a datos de seguridad derivados de sensores. Implementar, configurar y optimizar las capacidades de detección y generación de informes de la suite de herramientas de seguridad global de la empresa. Recopilar y analizar artefactos de intrusión (por ejemplo, registros de eventos, código fuente, malware) y utilizar los datos descubiertos para respaldar las acciones de respuesta a incidentes. Realizar actividades de respuesta a incidentes y investigaciones de eventos cibernéticos de forma rápida. Realizar un nivel de pensamiento crítico en lo que respecta al análisis de causa raíz de incidentes de seguridad reales o sospechosos y recomendar acciones correctivas. Proporcionar y/o contribuir al desarrollo de informes de seguridad de la información ad hoc que se compartirán con el Grupo de Trabajo de Seguridad de la Información y otros líderes ejecutivos, según sea necesario.

El candidato preferido tiene 1-4+ años de experiencia en el campo de Tecnologías de la Información. Se requiere un mínimo de 2+ años de experiencia directa en Ciberseguridad, operaciones de SOC, Respuesta a Incidentes e integración y operaciones de herramientas de seguridad. Se prefieren 1+ años de experiencia directa con Splunk, Fidelis, Falcon Host, Firewall y tecnologías IDS/IPS. 1-2+ años en cualquier puesto: administrador de sistemas, desarrollador de aplicaciones, administrador de bases de datos, administrador de LAN. Título de asociado o licenciatura en ciencias de la computación, sistemas de información, ingeniería o programación. Certificaciones reconocidas en la industria como GSEC, GCIA, CEH. CISCO es una ventaja. Conocimientos intermedios de scripting en Perl, PHP, ASP o Java con experiencia reciente y básica en programación es una ventaja. Se prefiere un mínimo de 2 años de experiencia en una industria orientada al cumplimiento. Comprensión avanzada y habilidades técnicas demostradas en el dominio de las operaciones técnicas de seguridad de la información. Capacidad para analizar múltiples fuentes de datos y proporcionar una evaluación sobre la relación entre amenazas, vulnerabilidades y valor de la información en el contexto de la gestión de riesgos para la empresa.

Sólida comprensión del concepto de toma de decisiones basada en riesgos (es decir, análisis de riesgos, mitigación, resolución). Capacidad para realizar trabajos de alta calidad, trabajar con mínima supervisión y entregar resultados de manera oportuna. Debe ser capaz de comunicarse eficazmente sobre seguridad, privacidad, riesgo y cumplimiento con líderes empresariales senior y compañeros de equipo. Capaz de basarse en experiencia comprobada para asimilar, comprender, evaluar y recomendar rápidamente acciones de respuesta a una variedad de eventos cibernéticos. Debe ser capaz de trabajar con otros en entornos de equipo formales y ad hoc. Capacidad demostrada para configurar, mantener y utilizar herramientas principales SPLUNK, Carbon Black o Fidelis. Esta persona tendrá la capacidad probada para realizar análisis y correlación de eventos; establecer hechos y entregar conclusiones/recomendaciones bajo plazos extremadamente cortos. Mejorar los resultados de Bunge tomando decisiones basadas en datos, manteniendo al cliente al frente de todo lo que hacen y obteniendo proactivamente información sobre la estrategia global. Colaborar, comunicarse eficazmente con otros y tomar la iniciativa para desarrollarse continuamente. Buscar oportunidades para resolver problemas y tomar medidas, manteniendo la capacidad de gestionar el trabajo, incluso en tiempos de desafío o cambio.

Este puesto puede requerir viajes nacionales e internacionales hasta un 25% anual para apoyar la respuesta a incidentes, conferencias y otras reuniones de negocios.

Se prefieren candidatos bilingües/multilingües: Inglés Avanzado Español (Plus).