Estados Unidos
Be Structured Technology Group
Davis-Standard
Analista de Segurança e Conformidade
Estados Unidos
Chicago, Illinois, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
Davis-Standard é líder global em tecnologia de extrusão e conversão, com operações de fabricação, serviço e suporte ao cliente abrangendo América do Norte, Europa, Ásia e América do Sul.
Estamos buscando um Especialista em Cibersegurança experiente para dar suporte e aprimorar a segurança dos sistemas de informação globais, plataformas de nuvem, infraestrutura de rede e ambientes de tecnologia de fabricação da Davis-Standard. Esta função serve como um recurso técnico de cibersegurança responsável por investigações avançadas, coordenação de resposta a incidentes, gerenciamento de vulnerabilidades, iniciativas de engenharia de segurança e melhoria contínua da postura de segurança da empresa.
O Especialista em Cibersegurança atua em estreita colaboração com as equipes de infraestrutura, equipes de TI regionais, provedores de segurança gerenciados, partes interessadas do negócio e o Analista de Operações de Segurança baseado na Índia para identificar, investigar, remediar e prevenir riscos de cibersegurança em toda a organização.
Responsabilidades *
- Investigar e responder a incidentes de cibersegurança que afetam endpoints, servidores, serviços de nuvem, redes e ambientes de fabricação. *
- Atuar como o principal ponto de escalonamento técnico para alertas gerados por provedores de SOC gerenciados e sistemas de monitoramento internos. *
- Realizar análise de ameaças, revisão forense, análise de causa raiz e investigações de eventos de segurança. *
- Coordenar atividades de contenção, erradicação, recuperação e revisão pós-incidente. *
- Melhorar as capacidades de detecção por meio de ajuste, desenvolvimento de regras e melhorias de processos operacionais. *
- Gerenciar processos técnicos de gerenciamento de vulnerabilidades, incluindo priorização, avaliação de risco, orientação de remediação, validação e revisão de exceções. *
- Colaborar com equipes de infraestrutura, aplicativos e negócios para reduzir o risco organizacional. *
- Revisar tendências de vulnerabilidade e fornecer recomendações de remediação. *
- Auxiliar em testes de penetração, avaliações de segurança e planejamento de remediação. *
- Implantar, manter e aprimorar tecnologias de cibersegurança, incluindo: *
- Detecção e Resposta de Endpoint (EDR) *
- Gerenciamento de Identidade e Acesso *
- Autenticação Multifator *
- Segurança de E-mail *
- Controles de Segurança de Rede *
- Plataformas de Monitoramento de Segurança *
- Desenvolver e manter padrões de segurança, linhas de base e controles técnicos. *
- Participar de iniciativas de Zero Trust e arquitetura de segurança. *
- Apoiar auditorias de segurança, avaliações, iniciativas de conformidade e validação de evidências. *
- Auxiliar no desenvolvimento de políticas e implementação de controles. *
- Contribuir para avaliações de risco, revisões de segurança de fornecedores e atividades de governança de segurança. *
- Revisar investigações escaladas e fornecer direção técnica. *
- Manter procedimentos de resposta a incidentes, runbooks e padrões de investigação. *
- Fornecer métricas de segurança, relatórios e recomendações para a liderança.
Qualificações
Obrigatório *
- 5+ anos de experiência em cibersegurança, administração de sistemas, operações de segurança ou segurança de infraestrutura. *
- Experiência em investigar incidentes de segurança e realizar análise de causa raiz. *
- Experiência com tecnologias de segurança Microsoft 365 e Entra ID. *
- Conhecimento em segurança de endpoint, segurança de identidade, gerenciamento de vulnerabilidades, redes e segurança em nuvem. *
- Compreensão de metodologias de resposta a incidentes e detecção de ameaças cibernéticas. *
- Fortes habilidades de comunicação, analíticas e de documentação.
Preferencial *
- CrowdStrike *
- Microsoft Defender Security Stack *
- Microsoft Intune *
- Duo MFA *
- Zscaler *
- Plataformas SIEM *
- Ambientes de fabricação ou industriais *
- Certificações Security+, CySA+, CISSP, GSEC, SC-200, SC-300, AZ-500, ou equivalentes
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil