Analista de Ciberseguranca Pl

Somos uma empresa farmacêutica brasileira que há mais de 65 anos trata da vida. Com o propósito de "transformar conhecimento em saúde", construímos nossa história com ousadia, inovação e espírito visionário.

Investigar comportamentos suspeitos, correlacionando informações provenientes de diferentes fontes, como SIEM, EDR/XDR, firewalls, soluções de e-mail, identidade, rede e demais controles de segurança, apoiando na identificação de ameaças e incidentes.

Executar e acompanhar o processo de Gestão de Vulnerabilidades, incluindo identificação, análise, classificação, priorização, direcionamento aos responsáveis, acompanhamento dos planos de correção e validação das remediações realizadas.

Apoiar a priorização de vulnerabilidades considerando fatores como criticidade técnica, exposição do ativo, possibilidade de exploração, relevância para o negócio e existência de exploits conhecidos, contribuindo para uma abordagem baseada em risco.

Realizar a operação, administração e sustentação das ferramentas de segurança, acompanhando disponibilidade, configurações, integrações, políticas, regras, versões, agentes e funcionamento adequado das soluções.

Realizar ajustes e melhorias nas ferramentas de segurança, incluindo criação e revisão de regras, políticas, alertas, exceções e configurações, sempre considerando os processos de mudança e os padrões definidos pela organização.

Atuar no processo de hardening de servidores, estações, sistemas, dispositivos e demais componentes tecnológicos, apoiando na definição, aplicação, validação e acompanhamento dos padrões de configuração segura.

Avaliar aderência dos ambientes aos baselines de segurança e boas práticas de mercado, identificando desvios e acompanhando sua adequação junto às equipes responsáveis.

Apoiar as atividades de resposta a incidentes de segurança, participando da investigação, contenção, erradicação, recuperação e levantamento de evidências, quando necessário.

Apoiar análises de causa e atividades pós-incidente, contribuindo para a definição de ações corretivas e preventivas e para a evolução dos controles de segurança.

Desenvolver e manter documentações técnicas, procedimentos operacionais, playbooks, fluxos, padrões, baselines, evidências, inventários e registros relacionados às atividades de Cibersegurança.

Elaborar relatórios e indicadores relacionados a vulnerabilidades, alertas, incidentes, ferramentas de segurança, hardening e demais controles sob sua responsabilidade, contribuindo para o acompanhamento da postura de segurança.

Interagir com equipes de Infraestrutura, Redes, Cloud, Workplace, Sistemas, Arquitetura, Service Desk e fornecedores, apoiando tecnicamente na análise e resolução de riscos e problemas de segurança.

Apoiar tecnicamente projetos e mudanças de infraestrutura e sistemas, avaliando aspectos de segurança e recomendando controles apropriados.

Acompanhar recomendações, alertas e informações sobre novas vulnerabilidades, ameaças, técnicas de ataque e indicadores de comprometimento, avaliando possíveis impactos para o ambiente da organização.

Contribuir para a melhoria contínua dos processos e controles de Cibersegurança, identificando oportunidades de automação, redução de atividades manuais, melhoria de cobertura e aumento da eficiência operacional.

Apoiar auditorias, avaliações de segurança e processos de conformidade, fornecendo evidências técnicas e informações relacionadas aos controles de Cibersegurança sob sua responsabilidade.

Vivência com SIEM, EDR/XDR e ferramentas de gestão de vulnerabilidades.

Experiência no ciclo de gestão de vulnerabilidades, incluindo priorização baseada em risco e validação das correções.

Conhecimentos de redes, protocolos, Windows, Linux e Active Directory, aplicados à análise de segurança.

Experiência em administração de ferramentas de segurança, ajuste de regras e políticas e aplicação de configurações seguras (hardening).

Atuação em ambientes regulados, preferencialmente na indústria farmacêutica.

Certificações relacionadas a operações de segurança ou às ferramentas utilizadas pela organização..