Estados Unidos
B&A
Dallas County
1000000557.ANALISTA DE CIBERSEGURANÇA SÊNIOR.INFO TECH - SEGURANÇA
Estados Unidos
Dallas, Texas, United States
PythonAWS
Tradução automática. Consulte o original.
Sobre a oportunidade
Protege os sistemas de informação e dados do Dallas County. Combina detecção de ameaças cibernéticas em toda a empresa, resposta a incidentes, monitoramento de conformidade e implementação de políticas de segurança. Apoia o ambiente híbrido do Condado integrando operações técnicas de segurança com mandatos regulatórios, incluindo CJIS, HIPAA e NIST 800-53. Trabalha em estreita colaboração com as equipes de Engenharia de Segurança de TI e Conformidade para defender a infraestrutura do Dallas County contra ameaças em evolução, garantindo a adesão aos requisitos de segurança internos e externos.
Responsabilidades
Responde e investiga chamados, solicitações, alertas e eventos de segurança escalados.
Realiza triagem avançada, coordena com equipes técnicas para garantir a contenção e documenta as atividades de resposta a incidentes.
Apoia as operações diárias da infraestrutura de segurança do Condado, incluindo SIEM, detecção e resposta de endpoint e ferramentas relacionadas.
Realiza ajuste de alertas, validação de regras e garante o fluxo confiável de telemetria para as plataformas de segurança.
Conduz atividades proativas de busca de ameaças (threat hunting) em SIEM, EDR e fontes de log disponíveis.
Analisa padrões comportamentais e inteligência de ameaças para identificar atividades anômalas.
Desenvolve hipóteses, executa investigações e relata as descobertas.
Gerencia chamados, solicitações e consultas relacionadas à segurança recebidas de departamentos internos. Prioriza e rastreia a resolução, fornece orientação técnica e garante a comunicação e o fechamento oportunos dos casos de suporte.
Desenvolve e mantém documentação operacional, incluindo manuais de resposta a incidentes, procedimentos operacionais padrão (SOPs), fluxos de trabalho técnicos e artigos da base de conhecimento.
Garante que a documentação tenha controle de versão e esteja alinhada com as mudanças de políticas e ferramentas.
Participa de projetos relacionados a TI e segurança, fornecendo orientação técnica, suporte à implementação de controles e contribuições sobre considerações de design de segurança.
Colabora com a Engenharia e TI para garantir configurações seguras de sistemas.
Contribui para o desenvolvimento e manutenção de políticas, procedimentos e padrões operacionais de segurança de TI.
Trabalha com as equipes de Conformidade de Segurança, Engenharia e TI para garantir que os controles técnicos suportem as políticas e requisitos regulatórios do Dallas County.
Executa outras tarefas conforme designado.
Qualificações
Educação, Experiência e Treinamento
Educação e experiência equivalentes a um diploma de Bacharel em Sistemas de Informação, Cibersegurança, Ciência da Computação ou área de estudo relacionada ao cargo.
Seis (6) anos de experiência em TI em operações de cibersegurança, incluindo cargos como Analista de Segurança, Engenheiro de Segurança ou Analista de SOC.
Requisitos Especiais/Conhecimentos, Habilidades e Aptidões
- Fortes habilidades de comunicação, tanto escrita quanto verbal, para colaboração e elaboração de relatórios.
- Capacidade de trabalhar de forma independente e eficaz em um ambiente orientado a equipe.
- Fortes habilidades analíticas, organizacionais e de documentação.
- Excelentes habilidades de comunicação verbal e escrita com capacidade de apresentar descobertas tanto para equipes técnicas quanto para partes interessadas executivas.
- Capacidade de criar, implementar e apoiar políticas, procedimentos e controles operacionais de segurança.
- Capacidade de interagir e gerenciar o relacionamento com fornecedores de segurança terceiros e provedores de serviços de segurança gerenciados.
- Conhecimento na implementação, gerenciamento e configuração de ferramentas de segurança e monitoramento de ameaças, incluindo tecnologias SIEM (Security Information and Event Management), SOAR (Security, Orchestration, Automation & Response), EDR (Endpoint Detection and Response) e DLP (Data Loss Prevention).
- Capacidade de participar de um rodízio de sobreaviso para escalonamento de incidentes de segurança fora do horário comercial.
- Conhecimento avançado em operações de cibersegurança, incluindo gerenciamento de SIEM, detecção de ameaças e resposta prática a incidentes.
- Capacidade de liderar ou orientar analistas juniores ou coordenar investigações de incidentes baseadas em equipe.
- Conhecimento de estruturas regulatórias e de conformidade, como CJIS, HIPAA, PCI-DSS, NIST 800-53, ISO 27001 e metodologias de avaliação de risco.
- Capacidade de aplicar e gerenciar padrões de conformidade regulatória, como CJIS, HIPAA, NIST ou estruturas similares.
- Habilidade em busca de ameaças, análise forense, análise de comportamento de malware e plataformas de forense de endpoint.
- Habilidade em interpretar e correlacionar alertas de múltiplas fontes (EDR, firewalls, logs de nuvem, gateways de e-mail, sistemas de identidade) para identificar ataques sofisticados ou ameaças internas.
- Experiência em habilidades de script ou programação (por exemplo, Python, PowerShell) para automatizar tarefas de segurança ou analisar grandes conjuntos de dados.
- Experiência com ferramentas de segurança nativas da nuvem e monitoramento em ambientes Microsoft Azure, AWS ou Google Cloud.
- Capacidade de contribuir para o desenvolvimento de políticas de segurança, testes de controle e melhoria contínua das capacidades de monitoramento de segurança.
- Capacidade de conduzir revisões pós-incidente, análise de causa raiz e redigir relatórios de incidentes em nível executivo.
- Capacidade de gerenciar situações de alta pressão e liderar esforços de resposta coordenados durante incidentes de segurança.
- Habilidade em segurança técnica e capacidade de interpretar e aplicar políticas e padrões de segurança.
- Conhecimento de ferramentas de segurança (SIEM, EDR, DLP), automação de resposta de segurança e busca proativa de ameaças.
Deve possuir uma Carteira de Habilitação do Texas válida e bom histórico de condução.
Será necessário fornecer uma cópia do histórico de condução de 10 anos.
Deve manter um bom histórico de condução e permanecer em conformidade com o Artigo II, Subdivisão II do Capítulo 90 do Código do Dallas County.
“Indivíduos que ocupam ou são considerados para um cargo que tenha, ou possa ter, acesso a bancos de dados de justiça criminal, incluindo os Sistemas de Informação de Justiça Criminal do FBI, NCIC/TCIC e bancos de dados similares, devem passar por uma verificação nacional de antecedentes baseada em impressões digitais antes da colocação em tal cargo e podem ter a colocação em tais cargos e/ou o acesso a tais sistemas negados.
Os ocupantes também devem manter a capacidade de passar na verificação de antecedentes enquanto estiverem no cargo ou até o momento em que o Tribunal de Comissários e a Comissão de Serviço Civil do Condado considerarem que este cargo não possui mais este requisito.”
Requisitos Físicos/Ambientais
Ambiente de escritório padrão. Capacidade de levantar e carregar até 25 lbs. sem assistência. Trabalhar uma semana de trabalho híbrida de 40 horas com disponibilidade de sobreaviso por dois (2) dias por mês. Permanecer sentado por longos períodos de tempo.
Certificações (Desejável)
- Certified Information Systems Security Professional (CISSP)
- GCIH
- GCIA
- CompTia Cybersecurity Analyst (CySA+)
- Certificações de segurança relevantes são um diferencial
Fundado em 1846, o Dallas County está comprometido em servir a comunidade por meio de inovação, transparência e eficiência. Como o segundo maior condado do Texas, oferecemos uma ampla gama de serviços para apoiar a segurança, a saúde e o bem-estar de nossos residentes. Da segurança pública e justiça aos serviços de saúde e infraestrutura, nossa equipe se dedica a promover uma comunidade próspera, inclusiva e resiliente. Com foco na excelência operacional e um compromisso com a melhoria contínua, o Dallas County trabalha para oferecer serviços da mais alta qualidade que melhoram a vida de todos que vivem, trabalham e visitam aqui.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil