Especialista em Segurança

Ninecon Consultores Associados Ltda; Belo Horizonte; Hybrid; BRL 200,000 - 320,000; Full time

Benefits offered by this job

Trabalho híbrido

Localização Belo Horizonte

Job summary

Ninecon Consultores Associados Ltda. está buscando um Especialista em Segurança Cibernética para liderar operações de SOC, migrações de proteção de endpoint e gestão de vulnerabilidades em Belo Horizonte.

A posição participa de iniciativas com MSSPs e fornecedores, buscando elevar a maturidade de segurança da organização. A função envolve colaboração com equipes de infraestrutura, nuvem e operações, com foco em incidentes, governança e conformidade (ISO/NIST).

Qualifications

• Experiência prática de mais de 5 anos em segurança cibernética.
• Experiência comprovada liderando ou gerenciando implantações/migrações de segurança, não apenas operando ferramentas.
• Capacidade de atuar como autoridade técnica em colaboração com infra/Cloud/operações.

Responsibilities

• Operações de Segurança e SOC.
• Projetar, implementar e manter um SOC com serviços de terceiros/MSSPs.
• Definir processos de SOC, fluxos de escalonamento, manuais de operação, SLAs e relatórios.
• Atuar como ponto de escalonamento sênior para incidentes e investigações de segurança.
• Liderar implantações e migrações de proteção de endpoint.
• Definir políticas de segurança de endpoint e monitoramento operacional.
• Gerenciamento de vulnerabilidades e de SIEM (injecção de logs, regras e dashboards).
• Gerenciar riscos, incidentes e violações e liderar a resposta a violações de dados.

Skills

Operações SOC

Proteção de endpoint

Segurança de rede

Migrações de segurança

Gestão de fornecedores

Tools

CrowdStrike

Microsoft Defender for Endpoint

Microsoft Sentinel

Splunk

Zscaler

FortiGate

Claroty

Job description

Estamos buscando um Especialista em Segurança Cibernética para se juntar à nossa equipe em Belo Horizonte. Esta função é prática e focada em resultados, responsável por projetar, implementar e operar recursos essenciais de segurança cibernética em toda a organização.

Esta não é uma vaga para analista ou profissional júnior. O candidato ideal terá experiência comprovada em liderar ou gerenciar migrações de segurança, implementar serviços de segurança e gerenciar riscos e incidentes cibernéticos de ponta a ponta, frequentemente trabalhando com fornecedores terceirizados e MSSPs.

Você atuará como uma autoridade técnica confiável, em parceria com as equipes de infraestrutura, nuvem e operações para elevar e manter nossa maturidade em segurança.

Principais Responsabilidades

Operações de Segurança e SOC

Projetar, implementar e manter um modelo de Centro de Operações de Segurança (SOC), idealmente utilizando serviços de terceiros/MSSPs

Definir processos de SOC, fluxos de escalonamento, manuais de operação, SLAs e relatórios

Atuar como ponto de escalonamento sênior para incidentes e investigações de segurança

Liderar implantações e migrações de proteção de endpoint

Forte preferência por experiência em migração do CrowdStrike para o Microsoft Defender para Endpoint

Definir políticas de segurança de endpoint, processos de integração e monitoramento operacional

Gerenciamento de Vulnerabilidades

Responsável pela configuração, instalação e operação contínua de plataformas de gerenciamento de vulnerabilidades

Experiência prática com um ou mais dos seguintes:

Claroty (ambientes OT/ICS altamente desejáveis)

Conduzir programas de remediação de vulnerabilidades com equipes de TI e infraestrutura

Projetar e executar migrações ou novas implantações de SIEM

Forte preferência por experiência em migração do Microsoft Sentinel para o Splunk

Definir estratégias de ingestão de logs, regras de correlação, alertas, dashboards e Retenção

Segurança de Rede e Acesso à Internet

Liderar migrações de proxy de internet e acesso seguro

Forte preferência por experiência em migração de Zscaler para FortiGate

Colaborar com equipes de rede em políticas de firewall, acesso seguro e segmentação

Gerenciamento de Riscos, Incidentes e Violações

Liderar avaliações de risco cibernético, modelagem de ameaças e planejamento de mitigação

Responsável pelo gerenciamento de incidentes cibernéticos, incluindo coordenação, contenção, erradicação e lições aprendidas

Liderar a resposta a violações de dados, incluindo resposta técnica, documentação e relatórios executivos

Treinamento e Conscientização

Desenvolver e ministrar treinamentos e campanhas de conscientização em segurança cibernética

Realizar simulações de phishing, iniciativas de conscientização e treinamentos direcionados para funções de alto risco

Governança e Documentação

Manter documentação de segurança, arquiteturas, manuais de procedimentos e relatórios de incidentes

Contribuir para políticas de segurança alinhadas com ISO 27001, NIST e controles CIS

Fornecer relatórios regulares de postura de segurança e riscos à liderança

Experiência e Habilidades Necessárias

Mais de 5 anos de experiência prática em segurança cibernética em empresas Ambientes

Experiência comprovada liderando ou gerenciando implantações e migrações de segurança, não apenas operando ferramentas

Operações de SOC

Plataformas de proteção de endpoints

Segurança de rede e perímetro

Ambientes de controle de processos/Tecnologia Operacional, idealmente em organizações de mineração

Experiência com ferramentas (Altamente desejável)

Os candidatos devem ter experiência prática com várias das seguintes ferramentas:

Habilidades interpessoais

Capacidade de trabalhar de forma independente com supervisão mínima

Capacidade de traduzir riscos técnicos em impacto nos negócios

Conforto em interagir com fornecedores, MSSPs e stakeholders de alto nível

Abordagem calma e estruturada durante incidentes de segurança

Inglês e português fluentes (escrito e falado) – obrigatório

Certificações (Desejável, não obrigatória)

Certificações de segurança da Microsoft

Certificações da Fortinet

Híbrido, presencialmente 1 dia por semana/ Bairro Luxemburgo, Belo Horizonte

Fundada em 2004, a Ninecon nasceu com um propósito claro: Inspirar inovação e impulsionar negócios por meio da transformação digital.

Somos uma integradora de Business Technology com serviços que vão desde consultoria, outsourcing e advisor e possui um know-how sólido de atuação como implementadora de soluções focadas em inovação e criação de valor para impulsionar negócios dos mais diversos setores com base nos principais players de Tecnologia da Informação do mercado. Com um longo histórico de parceria com a Oracle e mais recentemente com outros players como Microsoft, DellEMC, VMware, Veeam, Commvault, Turia e Run2Biz, a Ninecon conta com o reconhecimento, experiência e capacitação que vai de tecnologia aplicada a Infraestrutura e plataforma a aplicações de última geração baseadas em nuvem, como o ERP Cloud Oracle, a Suíte de Gestão de Performance Corporativa (EPM), a Gestão da Cadeia de Suprimentos e Logística (WMS e TMS Cloud), entre outras.

Nos propomos a ajudar a construir um mundo mais adaptado às demandas que os novos tempos exigem e você pode contar conosco como uma parceira estratégica para se aproximar do futuro e se preparar para os desafios que surgirão por meio das tecnologias emergentes.