Analista de Segurança da Informação Sr. - SecOps

Você já pensou em trabalhar em uma empresa que se preocupa com a sustentabilidade?  Você gosta de criar relações, desenvolver equipe e de gerar boas experiências? Você já se imaginou em um lugar que valoriza a diversidade? Se você respondeu sim para todas essas perguntas, estamos procurando VOCÊ!

https://www.youtube.com/watch?v=BNFZzt4ZCls

Natura é formada por duas marcas de beleza icônicas: Avon e Natura, cada uma com missão e espírito únicos, mas conectadas pelo propósito comum de construir, juntas, o caminho para um futuro melhor. Presentes em mais de 100 países e com mais de 200 milhões de consumidores, e entendendo que promover beleza PARA o mundo é, também, deixar um legado, as empresas ajudam a transformar a sociedade a partir da forma como desenvolvem seus negócios, promovendo a valorização da inclusão e da diversidade, a proteção do meio ambiente e a geração de oportunidades e renda às mulheres.

Te convido avaliar nossa oportunidade!

Função

Prazo indeterminado

O que você irá fazer:

Responsável pela estruturação dos processos de gestão de incidentes no time de SecOps, atuando na auditoria de ativos bem como na tratativa e acompanhamento dos incidentes com os grupos de crises, CSIRT e SOC, reduzindo a exposição de cyber. Também atuará em temas como Gestão de vulnerabilidades, Gestão de ferramentas de segurança, Threat Intel, scripts e ferramentas customizadas.

Quais são as principais responsabilidades?

• Criar e conduzir planos de resposta a Incidentes;
• Acompanhar e direcionar as ações das salas de crise para contenção de incidentes críticos de segurança.
• Criar e atualizar as documentações de lições aprendidas para atender novos incidentes identificados no ambiente.
• Assegurar as criações dos runbooks e playbooks com os times técnicos e SOC;
• Conduzir pesquisas, investigações bem como identificar ameaças;
• Automatizar controles relacionadosà resposta a incidentes;
• Acompanhar e assegurar a governança das tratativas relacionadas as vulnerabilidades de Infra e Cloud;
• Suportar os casos identifificados pelo time de Threat Intelligence;
• Acompanhar e desenvolver indicadores da área provendo melhorias no ambiente.
• Identificar falhas e riscos de segurança por meio de controles análise dos sistemas e equipamentos da Pay.
• Estabelecer controles e monitoramento nos acessos e na criação de novas funções, alteração em funções, objetos, campos de autorizações e parâmetros de acesso a sistemas de informação
• Conduzir os trabalhos com consultorias contratadas (co-sourcing).
• Acompanhar os pontos de auditoria em aberto (FUP) assim como, realizar testes para identificação da efetividade da correção do risco/apontamento.
• Criar dashboard/cockpit de cyber security, para unificar as informações das diferentes ferramentas do time em um lugar único.
  
  

Quais os Requisitos?

• Conhecimento em controle de acesso AWS
• Conhecimento nos frameworks: MITRE, NIST
• Experiência com resposta e tratamento de Incidentes
• Conhecimento em projetos utilizando métodos ágeis
• Conhecimento em infraestrutura, redes e operações de segurança (MSS e SOC)
• Conhecimento de gestão de vulnerabilidades e ferramentas que suportam a gestão.
• Conhecimento em normativas e melhores práticas relacionadas à SI: GDPR/LGPD, SANS - CIS, ISO 27001 e 27002, PCI).
• Conhecimento em serviços de segurança em nuvem - AWS (core) e Azure
• Experiência na gestão e/ou implantação das tecnologias de segurança como: Firewall, Security Group, IDS, EDR, Antispam, filtros de conteúdos, DLP, WAF,PAM, DAM.
  
  

Desejável

• Cisco CyberOps, CompTIA CySA+, CompTIA CASP+
• Conhecimento das regulamentações bancárias (BACEN 4893, 105).
• Inglês/espanhol intermediário e/ou avançado para participações de conferência com fabricantes e com outras áreas da Natura.
  
  

Nossos Benefícios

PLR;

Transporte fretado ida/volta. Estacionamento e restaurante no local;

Modelo de Trabalho Híbrido na localização indicada (3x na semana presencial);

Sua sexta-feira termina às 15:00 #sextou;

O dia do seu aniversário é na sua casa + Vale-presente Natura;

Produtos Natura, Avon e The Body Shop com 40% off.

Berçário para os filhos de até 3 anos das mães e pais colaboradorxs nas localidades do NASP e Cajamar;

Licença maternidade 6 meses + Licença paternidade 40 dias;

Presente no dia das mães (para a sua e para você, se também for mãe);

Gympass;

Assistência médica;

Assistência Psicológica (Psicologia Viva - 4 Sessões Gratuitas por mês);

Assistência odontológica;

Seguro de vida;

Auxílio home office (modelos híbrido e remoto);

Vale Refeição para os dias de Home Office (modelos híbrido e remoto).

A Natura &Co celebra e abraça a diversidade em todas as suas formas e pluralidades! Convidamos as #Mulheres, pessoas #Negras, profissionais com deficiência (#PCD), pessoas pertencentes às comunidades #LGBTQIA+ #Gestantes e profissionais de #QualquerIdade a se candidatarem a esta vaga!

Caso queira saber mais informações sobre como utilizamos seus dados pessoais para fins de recrutamento, consulte o Aviso de Privacidade do Grupo Natura &Co para Candidatas/os, acesse :https://static.rede.natura.net/html/07-2023/global/natura-co/natura-co-global-aviso-para-candidatas-a-vagas.pdf

#Natura