Estados Unidos
PwrQ Holdings LLC
ITA Group Inc
Administrador de Segurança da Informação
Estados Unidos
Des Moines, Iowa, United States
PythonSQLAWS
Tradução automática. Consulte o original.
PROPÓSITO DA POSIÇÃO
O Administrador de Segurança da Informação apoia a proteção dos sistemas, redes, endpoints, ambientes de nuvem, aplicações e dados do ITA Group. Esta função executa operações de segurança, investiga alertas, administra tecnologias de segurança, apoia a resposta a incidentes e faz parceria com equipes de tecnologia internas e o provedor de Detecção e Resposta Gerenciada (MDR) externo da organização.
Espera-se que o Administrador seja tecnicamente curioso e capaz de realizar triagem e investigação de segurança de forma independente, quando necessário. O MDR é um parceiro operacional, mas a responsabilidade interna permanece com o ITA Group. Esta posição valida as descobertas do provedor, contesta conclusões incompletas, ajuda a ajustar detecções e playbooks, e contribui para a maturidade contínua das operações de segurança.
RESPONSABILIDADES E EXPECTATIVAS DE DESEMPENHO
Operações de Segurança, Resposta a Incidentes e Parceria com MDR
- Monitorar e investigar alertas de plataformas MDR/SIEM, EDR/XDR, identidade, endpoint, rede, nuvem, e-mail, proxy, CASB, DLP e de vulnerabilidade.
- Realizar triagem inicial e intermediária para determinar credibilidade, escopo, gravidade e impacto no negócio; documentar descobertas e ações recomendadas.
- Validar investigações do MDR, atribuições de gravidade e ações de resposta recomendadas; investigar independentemente quando as evidências estiverem incompletas, inconsistentes ou de alto risco.
- Fazer parceria com o MDR para ajustar detecções, reduzir falsos positivos, melhorar critérios de escalonamento e amadurecer playbooks e procedimentos operacionais conjuntos de resposta a incidentes.
- Participar de atividades de contenção, erradicação, recuperação, revisão pós-incidente e análise de causa raiz.
- Coordenar investigações e remediações com equipes de infraestrutura, redes, nuvem, aplicações, Service Desk e terceiros.
Administração de Tecnologia e Controle de Segurança
- Apoiar a administração e o monitoramento de saúde de segurança de endpoint, EDR/XDR, gateway web seguro/proxy, SIEM, CSPM, CASB, DLP, gerenciamento de vulnerabilidades e plataformas de segurança relacionadas.
- Investigar malware, processos suspeitos, anomalias de autenticação, atividade de nuvem arriscada, movimentação de dados, violações de política e tráfego de rede ou web anormal.
- Revisar descobertas de CSPM em Microsoft Azure, AWS, Microsoft 365 e outras plataformas suportadas; auxiliar os proprietários na priorização, remediação e validação.
- Apoiar políticas e investigações de CASB e DLP envolvendo aplicações em nuvem, e-mail, endpoints, plataformas de colaboração, tráfego web e mídia removível.
- Realizar manutenção rotineira de plataforma, atualizações de política, testes, suporte à implantação de agentes, integrações, coordenação com fornecedores e atividades de ciclo de vida.
Vulnerabilidade e Segurança de Aplicações
- Revisar e priorizar vulnerabilidades que afetam endpoints, servidores, dispositivos de rede, recursos de nuvem, aplicações e serviços voltados para o exterior.
- Rastrear remediação e validar ações corretivas usando gravidade, explorabilidade, exposição, criticidade do ativo e contexto de negócio.
QUALIFICAÇÕES REQUERIDAS
- Diploma de associado ou bacharel em cibersegurança, segurança da informação, tecnologia da informação, ciência da computação, redes ou área relacionada; experiência profissional equivalente pode ser considerada.
- Três a cinco anos de experiência combinada em tecnologia da informação, segurança da informação, operações de segurança, administração de sistemas, suporte de rede, operações de nuvem ou disciplina técnica relacionada.
- Pelo menos um a dois anos de experiência direta em monitoramento de segurança, triagem de alertas, investigação de incidentes, gerenciamento de vulnerabilidades ou administração de plataforma de segurança.
- Experiência técnica prévia em help desk, suporte de desktop, operações de rede, administração de sistemas, suporte de nuvem, SOC, MDR, MSSP ou ambiente similar.
- Certificação CompTIA Security+ ou CySA+ atual. Certificações de segurança equivalentes ou mais avançadas podem ser consideradas quando apoiadas por experiência prática relevante.
- Conhecimento prático de operações de segurança, processos de SOC, triagem de alertas, resposta a incidentes, análise de logs e correlação de eventos.
- Capacidade de avaliar independentemente se a atividade é legítima, suspeita ou maliciosa e de coletar e documentar evidências de apoio.
- Compreensão aplicada do modelo OSI, TCP/IP, DNS, HTTP/HTTPS, TLS, portas e protocolos comuns, roteamento, VPNs, firewalls e fluxos de tráfego de rede.
- Familiaridade com segurança de endpoint, gateways web seguros/proxies, SIEM, CSPM, CASB, DLP, varredura de vulnerabilidades, segurança em nuvem, segurança de identidade e testes de segurança de aplicações.
- Familiaridade com Microsoft 365, Microsoft Entra ID, Microsoft Azure, AWS, autenticação, autorização, autenticação multifator e conceitos de acesso privilegiado.
- Fortes habilidades de atendimento ao cliente, solução de problemas, analíticas, escrita, verbal e de colaboração interfuncional; capacidade de lidar com informações sensíveis de forma apropriada.
- Capacidade de ouvir, entender e responder às necessidades de clientes externos e internos de forma oportuna; experiência em atendimento ao cliente em uma indústria de serviços é preferível.
- Capacidade de trabalhar o tempo necessário para concluir projetos e/ou cumprir prazos.
QUALIFICAÇÕES PREFERENCIAIS
- Experiência trabalhando para ou diretamente com um provedor MDR, MSSP, SOC interno ou serviço de monitoramento de segurança gerenciado.
- Experiência em validar investigações de terceiros, realizar análises de acompanhamento independentemente e melhorar o ajuste de alertas, critérios de escalonamento ou playbooks.
- Experiência com segurança de endpoint, SIEM, gateway web seguro/proxy, CSPM, CASB, DLP, gerenciamento de vulnerabilidades ou ferramentas de segurança de aplicações.
- Familiaridade com PowerShell, Python, KQL, SQL, expressões regulares, Controles CIS, NIST CSF, MITRE ATT&CK, PCI DSS, SOC 2 ou ISO 27001.
Para realizar este trabalho com sucesso, um indivíduo deve ser capaz de concluir cada dever essencial satisfatoriamente. Os requisitos listados acima são representativos do conhecimento, habilidade e/ou capacidade exigida.
A ITA Group, Inc. é um Empregador de Igualdade de Oportunidades. Em conformidade com o Americans with Disabilities Act, a Empresa considerará acomodações razoáveis para indivíduos qualificados com deficiências e incentivará funcionários potenciais e atuais a discutir acomodações potenciais com a Empresa.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil