ANALISTA DE CYBERSECURITY SENIOR
Descrição da vaga
Protagonismo e responsabilidade relacionados à própria carreira, motivação e comprometimento. Se essas competências te representam como profissional, você tem o perfil ideal para essa vaga.
Nós buscamos a energia para encarar novos desafios e, em troca, proporcionamos o caminho que te levará a alternativas para melhorar processos, projetos e operações. Caminho este, amparado na segurança, na ética e na busca constante por soluções e inovações.
Você terá a oportunidade de conhecer nosso negócio com profundidade e, assim, ampliar seus conhecimentos.
Essa vaga é para todos! Em nossa Declaração de Intenção de Inclusão & Diversidade acreditamos que:
Com uma cultura e ambiente inclusivos: oferecemos oportunidades iguais para que todos possam demonstrar seu potencial e usufruir a riqueza de suas ideias.
Com uma Força de Trabalho Diversificada: pessoas de todas as origens, com experiências, preferências e crenças diferentes são reconhecidas, respeitadas e valorizadas sob diversas perspectivas.
Cadastre-se e venha com a gente mudar o ambiente à nossa volta e, assim, melhorar o mundo!
Responsabilidades e atribuições
- O Especialista em Operações de Cibersegurança é responsável por proteger a infraestrutura digital da NSG, dados sensíveis e sistemas conectados contra ameaças cibernéticas.
- Essa função envolve avaliar riscos, projetar, implementar e manter sistemas e redes seguras.
- Permitir a plena utilização da infraestrutura e dos sistemas, garantindo o melhor design contínuo para os sistemas em produção. Investigar, gerenciar e resolver incidentes e problemas de infraestrutura de Cibersegurança de alta complexidade técnica.
- Garantir que políticas e controles de segurança sejam implantados de forma eficaz em toda a empresa.
- Garantir que Saúde, Segurança e Qualidade estejam no centro de todas as atividades realizadas no ambiente de trabalho;
- Atuar como o mais alto nível de expertise na área de suporte às Operações de Cibersegurança;
- Fornecer resposta técnica especializada durante incidentes de Cibersegurança;
- Apoiar o design, construção e implementação de tecnologias de segurança, atuando como líder técnico em projetos de segurança nos níveis local, regional e global;
- Manter configurações seguras e hardening de sistemas em conformidade com controles acordados, incluindo estruturas regulatórias de proteção de dados, como GDPR e LGPD;
- Identificar, avaliar e corrigir vulnerabilidades na infraestrutura digital e aplicações;
- Garantir que mecanismos adequados de controle de acesso e proteção de identidade sejam implementados;
- Auxiliar e desenvolver automação e otimização das operações de segurança para aumentar a eficiência;
- Influenciar áreas digitais e de negócios para garantir que soluções sejam projetadas para atender às melhores práticas operacionais; - Maximizar o retorno sobre investimentos feitos em tecnologias de infraestrutura de segurança, buscando constantemente melhorar o valor obtido;
- Compreender totalmente o escopo e impacto das mudanças no negócio e mitigar riscos garantindo testes completos e processos de recuperação totalmente documentados;
- Questionar custo e qualidade da prestação de serviços para garantir o melhor equilíbrio;
Requisitos e qualificações
- Experiência: 3 a 5 anos atuando em operações de cibersegurança ou áreas correlatas;
- Compreensão avançada de arquiteturas, protocolos e tecnologias de segurança;
- Experiência prática com soluções de segurança de rede – Instalar, configurar e manter EDR, XDR, SWG, SEG, firewalls, IPS/IDS, VPN, CASB, PKI/Criptografia, IAM, tecnologias DLP;
- Conhecimento prático de MITRE ATT&CK e Cyber Kill Chain;
- Executar detecção e resposta a incidentes, incluindo investigação e mitigação de violações de segurança;
- Liderar investigações forenses pós-incidente para determinar causas raiz e prevenir recorrências;
- Trabalhar com equipes de TI para restaurar sistemas e dados afetados durante esforços de recuperação;
- Redigir e aplicar políticas, procedimentos e padrões de segurança;
- Conhecimento e aplicação de hardening de sistemas, em conformidade com frameworks de segurança (NIST, CIS);
- Garantir conformidade com regulamentações e frameworks de cibersegurança, como GDPR e ISO 27035;
- Avaliar riscos, identificar vulnerabilidades e desenvolver soluções para reduzir exposição;
- Pesquisar e recomendar novas tecnologias de segurança para melhorar a defesa;
- Conhecimento profundo de protocolos de rede, sistemas operacionais (Windows, Linux, MacOS) e plataformas em nuvem (AWS, Azure);
- Expertise em frameworks e ferramentas de cibersegurança, como SIEM, firewalls, IDS/IPS e scanners de vulnerabilidade;
- Proficiência em ferramentas de script e automação (ex.: KQL, Python, PowerShell); Habilidades Analíticas:
- Forte capacidade de analisar logs e dados para detectar e responder a ameaças;
- Excelentes habilidades de resolução de problemas e capacidade de trabalhar sob pressão durante incidentes de segurança;
- Habilidade para solucionar desafios complexos de segurança;
- Inglês avançado, tanto verbal quanto escrito;
- Pensamento crítico e habilidades de resolução de problemas para análise de eventos complexos de segurança;
- Forte habilidade de comunicação para explicar conceitos técnicos a públicos não técnicos;
- Atenção aos detalhes e compromisso com altos padrões de segurança;
- Experiência em ambientes operacionais dinâmicos;
- Capacidade de realizar múltiplas tarefas, priorizar e gerenciar o tempo de forma eficaz;
- Excelente comunicação verbal e escrita;
Desejável:
- Certificações – CompTIA Security+, CySA+, Microsoft SC-100, Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), Incident Handling (GIAC, EC-Council);
Informações adicionais
SOMOS NSG GROUP
O NSG Group é um dos maiores fabricantes de vidros arquitetônicos, automotivo e vidro técnico com tecnologia voltada ao crescimento da empresa.
Com cerca de 26.000 funcionários, estamos presentes com operações e vendas em mais de 100 países.
Operamos em três principais setores:
- Arquitetura para construção civil e energia solar;
- Automotivo para grandes montadoras, mercado de reposição e transporte especiais;
- A área de Creative Technology com foco no crescimento futuro do Grupo com novas tecnologias;
No Brasil, detém o domínio das marcas Pilkington e Blindex.
Nosso Modelo de Competências remete os comportamentos necessários no atual ambiente de negócios do NSG Group, centrado em torno de seus Valores e Princípios com foco em Visão, Pessoas e Resultados.
BENEFÍCIOS
A empresa mantém um programa de benefícios para atendimento às necessidades dos funcionários, propiciado pelos planos de:
- Convênio Médico (Coparticipação);
- Convênio Odontológico;
- Seguro de Vida;
- Vale alimentação;
- Auxílio Farmácia;
- Previdência Privada;
- Cooperativa de Crédito;
- Vale transporte;
- Ônibus fretado;
- Estacionamento dentro da empresa;
- Restaurante;
- Ambulatório médico;
- Home office;
- Wellhub
- Short Friday;
- Material Escolar;
- Participação de Resultados (PPR)
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Triagem Geral
- Etapa 3: Entrevista
- Etapa 4: Contratação