Descrição e Responsabilidades
É possível transformar o mundo?
Com o Sicoob, Sistema de Cooperativa de Crédito do Brasil, essa mudança é diária, real e tem explicação: o cooperativismo!
Afinal, ninguém muda o mundo sozinho, por isso, a contribuição de todos faz a diferença.
Aqui, nosso propósito é conectar pessoas para promover justiça financeira e prosperidade. E nossa missão é proporcionar soluções e experiências inovadoras e sustentáveis por meio de cooperação.
Você pode fazer parte desse propósito e contribuir, diariamente, com a nossa missão.
A área de Segurança Cibernética está com uma oportunidade para Analista de TI Pleno.
A área de Segurança Cibernética é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética. A área monitora, sob a ótica de segurança cibernética, o ambiente de TI do Sicoob a fim de identificar e corrigir pontos de fragilidades que possam representar um risco negativo ao conglomerado Sicoob. É responsável também por instalar, implantar e manter os ambientes de TI do Sicoob, mantendo-os em funcionamento aos cooperados e usuários dos recursos de TI, através da implementação de sistemas, soluções para segurança de ambientes e metodologias conforme as necessidades estabelecidas. E, por último, tem a responsabilidade de gerar evidências solicitadas pelas áreas e demais equipes de auditoria interna ou externa, elaborar relatórios técnicos.
Então, se você é uma pessoa proativa, tem gestão de conhecimento e é capaz de solucionar problemas, esta vaga pode ser para você.
Além das habilidades descritas, o setor precisa de uma pessoa com graduação completa em um dos seguintes cursos: Sistemas da Informação, Engenharia da Computação, Ciência da Computação ou correlatos.
É importante destacar que o profissional realizará as seguintes atividades:
- Monitorar o desempenho e a disponibilidade das soluções de segurança e dos demais ativos de TI que possam ser impactado por elas;
- Apoiar na implantação e manutenção do processo de gestão da segurança cibernética do Centro Cooperativo Sicoob (CCS);
- Executar análise de incidentes, correlacionando dados de várias fontes;
- Identificar, analisar e realizar diagnóstico de possíveis irregularidades de funcionamento que possam interromper e comprometer o funcionamento dos sistemas críticos;
- Detectar, orientar e tratar vulnerabilidades em redes, servidores e aplicações da empresa;
- Orientar e realizar o atendimento dos chamados e incidentes abertos recebidos ou redirecionados do nível 1;
- Fornecer suporte para novos métodos analíticos para detecção de ameaças.
Conhecimento desejável:
- SOAR (Security Orchestration, Automation and Response);
- DLP (Data Loss Prevention);
- Forense Digital;
- Resoluções e normas de segurança do SFN (Sistema Financeiro Nacional);
- NAC (Network Access Control).
Certificações/Cursos Específicos desejáveis:
- CEH;
- CISSP;
- CISM.
Experiências requisitadas:
- Experiência em tratamento e reposta à incidentes cibernéticos;
- Experiência em ferramentas de segurança para detectar, prevenir e mitigar ataques cibernéticos;
- Identificação de padrões suspeitos, extração de informações e investigação de incidentes em ferramenta de SIEM;
- Execução e acompanhamento de Playbooks em ferramenta SOAR;
- Análise forense básica de rede;
- Análises e Revisões de log;
- Avaliação básica de malware;
- Inteligência de ameaças cibernéticas;
- Experiência em estruturas de segurança como ISO/IEC 2700X, NIST e/ou CIS Controls.
Desafios da função:
- Manter-se atualizado em técnicas de ataque e de defesa (Agile Learning);
- Atuar próximo às áreas de operações para avaliar e evoluir o modelo de segurança em um processo de melhoria contínua.
Aqui promovemos a inclusão social e valorizamos as diferenças.
Por isso, todas as nossas vagas são elegíveis a Pessoas com Deficiência (PcD).
Os benefícios do cooperativismo têm explicação!
Company: Centro Cooperativo Sicoob - CCS
Requisitos
- UTM (Unified Threat Management)
- EPP (Endpoint Protection Platform)
- EDR (Endpoint Detection and Response)
- VPN (Virtual Private Network)
- WAF
- DLP (Data Loss Prevention)
- SIEM (Security Information and Event); Management)
Benefícios
Código: 41808
Data de Cadastro: 2022-12-19
Data de Atualização: 2023-07-19
- Código: 41808
- Data de Cadastro: 2022-12-19
- Data de Atualização: 2023-07-19