[Ambev Global Tech] SOC/CSIRT Specialist

Ambev Tech; São Paulo, Campinas; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

A leading company in the beverage industry is seeking a cybersecurity professional to enhance their security operations. The role involves monitoring security incidents, automating responses, and collaborating with global teams to ensure effective incident management. Ideal candidates should have a solid educational background, advanced English skills, and experience in cybersecurity automation and incident response.

Qualificações

• Experiência na criação de automações via scripts ou ferramentas.
• Experiência comprovada na condução de atividades de resposta a incidentes.

Responsabilidades

• Realizar monitoramento de segurança e resposta a incidentes.
• Ajustar sistemas de monitoramento e alerta de segurança.
• Coletar e apresentar KPIs de desempenho do SOC.

Conhecimentos

Inglês

Colaboração

Cibersegurança

Formação académica

Graduação superior completa

Ferramentas

N8N

Descrição da oferta de emprego

Job description

• Realizar monitoramento de segurança detalhado e atividades de resposta a incidentes para proteger os ativos da organização;
• Criar e manter automações que otimizem a resposta a incidentes do time;
• Ajustar e calibrar os sistemas de monitoramento e alerta de segurança para melhorar a detecção e a eficiência;
• Colaborar com equipes multifuncionais globalmente para garantir um esforço coeso de resposta a incidentes;
• Coletar e apresentar KPIs de desempenho relevantes para acompanhar a eficácia das operações do SOC;
• Atuar de forma decisiva durante incidentes de segurança, contribuindo para a rápida resolução;
• Interagir com as partes interessadas, fornecendo atualizações claras e oportunas sobre questões de segurança;
• Participar da concepção e condução de exercícios de resposta a incidentes.

Requirements and skills

• Graduação superior completa;
• Inglês avançado/fluente;
• Experiência na criação de automações via scripts ou ferramentas como N8N;
• Compreensão de ataques comuns de cibersegurança TTPs, especialmente para ambientes de nuvem;
• Experiência comprovada na condução de atividades de resposta a incidentes em um ambiente SOC/CSIRT;
• Profundo entendimento de KPIs, rotinas e estratégias operacionais de SOC/CSIRT;
• Capacidade de trabalhar de forma colaborativa dentro de uma equipe diversificada e multidisciplinar;
• Experiência em mentoria e promoção de desenvolvimento de carreira dentro do domínio da cibersegurança.