Enxergar o outro como parte da nossa família é um dos
valores da Bauducco. Por isso, aqui você vai encontrar pessoas de diferentes
lugares, histórias, mas que acreditam na importância da união de um time e no
poder do apoio e do acolhimento, que trabalham com paixão.
Aqui, valorizamos e investimos nas relações humanas,
proporcionando um ambiente participativo, diverso, integrado e comprometido.
Queremos que você seja a melhor versão de si e se sinta bem onde estiver. O que
você vai encontrar na Bauducco é gente que gosta do que faz e inquieta para
trilhar uma carreira de sucesso, crescendo junto com a empresa.
Essa posição terá papel fundamental na evolução da
maturidade de segurança da companhia, contribuindo com iniciativas
estratégicas, redução de riscos cibernéticos, fortalecimento da postura de
segurança e suporte aos programas de transformação digital.
Atuar como referência
técnica na operação e evolução dos controles de Segurança da Informação,
liderando atividades de monitoramento, detecção, investigação e resposta a
incidentes cibernéticos, gestão de vulnerabilidades, proteção de identidades,
segurança em nuvem e melhoria contínua dos processos de Cybersecurity.
Se essa vaga é a sua cara, você também é apaixonado pelo que
faz, venha conhecer o desafio que a Bauducco está te oferecendo!
Responsabilidades e atribuições🍪 Liderar investigações
de incidentes de segurança, conduzindo análise, contenção, erradicação e
recuperação de ameaças.
🍪Atuar como ponto focal
técnico em incidentes críticos e eventos de alta severidade.
🍪Realizar análise
avançada de eventos relacionados a endpoints, identidades, e-mails, redes,
aplicações e ambientes em nuvem.
🍪Operar, administrar e
evoluir as plataformas Microsoft Defender XDR e Microsoft Sentinel.
🍪Desenvolver consultas
KQL, regras analíticas, dashboards, automações e playbooks voltados à detecção
e resposta.
🍪Conduzir atividades de
Threat Hunting baseadas em indicadores de comprometimento (IoCs), comportamento
anômalo e frameworks como MITRE ATT&CK.
🍪Liderar o processo de
gestão de vulnerabilidades, incluindo análise de criticidade, priorização
baseada em risco e acompanhamento de remediações.
🍪Participar da definição
e implementação de controles de segurança relacionados ao Microsoft Entra ID,
MFA, Conditional Access, Identity Governance e Privileged Identity Management
(PIM).
🍪Apoiar projetos
corporativos avaliando requisitos de segurança, riscos e controles preventivos.
🍪Realizar análises de
segurança de ambientes Azure, Microsoft 365 e infraestruturas híbridas.
🍪Apoiar iniciativas de
proteção de dados utilizando Microsoft Purview, classificação da informação e
políticas de DLP.
🍪Desenvolver indicadores,
métricas e relatórios executivos para acompanhamento da postura de segurança da
organização.
🍪Elaborar e manter
procedimentos, playbooks, padrões técnicos e documentação de segurança.
🍪Conduzir avaliações de
risco e apoiar auditorias internas e externas.
🍪Atuar como referência
técnica para analistas de níveis Júnior e Pleno.
🍪Acompanhar continuamente
novas vulnerabilidades, campanhas de ataques, tendências do cenário de ameaças
e riscos relevantes ao negócio.
Conhecimentos Técnicos Obrigatórios: Microsoft Sentinel, Defender for Endpoint/Office 365/Cloud/XDR, Entra ID, Intune, Purview (DLP/Information Protection), Conditional Access, PIM, Azure Security; Redes TCP/IP, DNS, HTTP/HTTPS; Segurança de Endpoints, Vulnerabilidades, SIEM/EDR/XDR; MITRE ATT&CK, CIS Controls, ISO 27001; Cyber Incident Response; Hardening de sistemas e servidores; PowerShell para automação e investigação.Conhecimentos Desejáveis: Microsoft Security Copilot; NIST CSF, 800-61 e 800-53; Zero Trust; LGPD; Segurança OT/ICS; Logic Apps; Power Platform; Segurança de Aplicações e DevSecOps.
Requisitos e qualificações
🍪Graduação completa em
Segurança da Informação, Ciência da Computação, Sistemas de Informação,
Engenharia da Computação, Redes ou áreas correlatas.
🍪Experiência comprovada
em Segurança da Informação, Cyber Defense, SOC ou Resposta a Incidentes.
🍪Experiência com
plataformas Microsoft Security.
🍪Experiência na condução
de análises e investigações de incidentes.
🍪Experiência em gestão de
vulnerabilidades e remediação de riscos.
🍪Vivência em ambientes
híbridos (Cloud e On-Premises).
🍪Experiência em projetos
de implementação ou melhoria de controles de segurança.Será considerado diferencial:
🍪
Certificação Microsoft SC-200 Security Operations Analyst.
🍪
Certificação Microsoft SC-300 Identity and Access Administrator.
🍪
Certificação Microsoft AZ-500 Azure Security Engineer.
🍪
Certificação Microsoft SC-100 Cybersecurity Architect.
🍪
CompTIA Security+.
🍪
CompTIA CySA+.
🍪
CEH (Certified Ethical Hacker).
🍪
ISO 27001 Lead Implementer ou Auditor Interno.
🍪
Experiência com automação de processos de segurança.
🍪
Experiência em Threat Hunting.
🍪
Experiência em ambientes industriais (OT/ICS).
🍪
Conhecimentos em Cisco Secure Access, ISE, Umbrella ou Firepower.
Informações adicionais🍪🍪🍪Além do salário, você terá como benefícios:🚌Vale transporte e/ou Fretado saindo de duas estações de metrô Tatuapé e Tietê e também dos terminais de ônibus Pimentas e Cecap - Guarulhos;🍽️ Refeição no local;🛒 Vale Alimentação ou cesta básica;🏥 Assistência Médica e Odontológica;💵 Previdência Privada;☂️ Seguro de Vida;💊 Convênio Farmácia;💸 Descontos nos Produtos da Bauducco;🏋 Wellhub; 🧠 Wellz🚀 Venha fazer parte da nossa equipe e aproveite todos esses benefícios! 💛💛💛
Fonte: gupy
