Sucesso profissional é o resultado de trabalhar com o que você gosta e que faz a diferença no mundo e na vida das pessoas! Se você é uma pessoa aberta, positiva, conectada, tem entusiasmo, curte inovação é responsável e acredita que o futuro da mobilidade pode ser trilhado com soluções que tragam melhores experiências aos clientes, o seu lugar é aqui. Renault, uma marca humana, calorosa, inovadora e responsável! Venha fazer parte do nosso time Renault Group!
DESCRIÇÃO DAS ATIVIDADES:
- Criar, manter e organizar todas as regras de segurança e fazer com que todos os colaboradores sigam as políticas da empresa;
- Acompanhar o SIEM (Security Information and Event Management) e as tecnologias relacionadas para fazer a triagem dos eventos de segurança;
- Correlacionar e analisar eventos utilizando o SIEM;
- Analisar sistemas de cibersegurança potencialmente complexos para identificar potenciais anomalias;
- Rever os alertas mais recentes (Zero Day) para determinar a relevância e a urgência;
- Avaliar a gravidade e a urgência dos alertas de cibersegurança à medida que surgem;
- Responder a questões de segurança de dados colocadas pelas partes interessadas da organização;
- Documentar incidentes de cibersegurança e analisar relatórios de incidentes;
- Auxiliar nos temas relativos a certificações e auditorias externas e internas;
- Pilotar e monitorar incidentes de segurança complexos e manter um registro de todos os incidentes de segurança, gerando fluxo de informação e base de conhecimento;
- Participação ativa em comitês multidisciplinares;
- Organizar e manter indicadores de segurança.
REQUISITOS OBRIGATÓRIOS:
- Experiência prática em resposta a incidentes de segurança cibernética;
- Sólido domínio de soluções de segurança, incluindo FIREWALL, EDR, NAC, WAF, SD-WAN, Proxies, VPNs, IDS/IPS, redes em nuvem e ambientes conteinerizados;
- Conhecimento em automação de processos e ferramentas SOAR (Ex: Ansible, Python);
- Conhecimentos especializados em tráfego de rede TCP/IP e análise de registos de eventos;
- Vivência em troubleshooting avançado de dispositivos de segurança;
- Sólido conhecimento em privacidade de dados;
- Experiencia em OffSec (Segurança Ofensiva);
- Certificações relevantes (CISSP, CISM, etc.) são um diferencial.
- Superior completo em Segurança da Informação, Ciências da Computação, Engenharia da Computação, Sistemas de Informação e/ou áreas afins;
- Experiência em administração de servidores Linux e Windows;
- Bons conhecimentos sobre firewalls Checkpoint, Cisco, Fortigate, PaloAlto e Sonicwall seriam uma vantagem adicional.
- Experiência prática em ferramentas de emissão de bilhetes como SericeNow, JIRA, etc.
- Conhecimentos e experiência prática com Splunk, LogRhythm, QRadar, Arcsight, CrowdStrike, Mcafee epo, NetIQ, Sentinel, Chronicle (SecOps) ou qualquer ferramenta SIEM.
- Inglês Avançado;
- Espanhol Intermediário;
