Bauducco
ANALISTA DE SEGURANÇA DE INFORMAÇÃO SR
Guarulhos / SP
Descrição da vaga
Enxergar o outro como parte da nossa família é um dos
valores da Bauducco. Por isso, aqui você vai encontrar pessoas de diferentes
lugares, histórias, mas que acreditam na importância da união de um time e no
poder do apoio e do acolhimento, que trabalham com paixão.
Aqui, valorizamos e investimos nas relações humanas,
proporcionando um ambiente participativo, diverso, integrado e comprometido.
Queremos que você seja a melhor versão de si e se sinta bem onde estiver. O que
você vai encontrar na Bauducco é gente que gosta do que faz e inquieta para
trilhar uma carreira de sucesso, crescendo junto com a empresa.
Essa posição terá papel fundamental na evolução da
maturidade de segurança da companhia, contribuindo com iniciativas
estratégicas, redução de riscos cibernéticos, fortalecimento da postura de
segurança e suporte aos programas de transformação digital.
Atuar como referência
técnica na operação e evolução dos controles de Segurança da Informação,
liderando atividades de monitoramento, detecção, investigação e resposta a
incidentes cibernéticos, gestão de vulnerabilidades, proteção de identidades,
segurança em nuvem e melhoria contínua dos processos de Cybersecurity.
Se essa vaga é a sua cara, você também é apaixonado pelo que
faz, venha conhecer o desafio que a Bauducco está te oferecendo!
Responsabilidades e atribuições
Liderar investigações
de incidentes de segurança, conduzindo análise, contenção, erradicação e
recuperação de ameaças.
Atuar como ponto focal
técnico em incidentes críticos e eventos de alta severidade.
Realizar análise
avançada de eventos relacionados a endpoints, identidades, e-mails, redes,
aplicações e ambientes em nuvem.
Operar, administrar e
evoluir as plataformas Microsoft Defender XDR e Microsoft Sentinel.
Desenvolver consultas
KQL, regras analíticas, dashboards, automações e playbooks voltados à detecção
e resposta.
Conduzir atividades de
Threat Hunting baseadas em indicadores de comprometimento (IoCs), comportamento
anômalo e frameworks como MITRE ATT&CK.
Liderar o processo de
gestão de vulnerabilidades, incluindo análise de criticidade, priorização
baseada em risco e acompanhamento de remediações.
Participar da definição
e implementação de controles de segurança relacionados ao Microsoft Entra ID,
MFA, Conditional Access, Identity Governance e Privileged Identity Management
(PIM).
Apoiar projetos
corporativos avaliando requisitos de segurança, riscos e controles preventivos.
Realizar análises de
segurança de ambientes Azure, Microsoft 365 e infraestruturas híbridas.
Apoiar iniciativas de
proteção de dados utilizando Microsoft Purview, classificação da informação e
políticas de DLP.
Desenvolver indicadores,
métricas e relatórios executivos para acompanhamento da postura de segurança da
organização.
Elaborar e manter
procedimentos, playbooks, padrões técnicos e documentação de segurança.
Conduzir avaliações de
risco e apoiar auditorias internas e externas.
Atuar como referência
técnica para analistas de níveis Júnior e Pleno.
Acompanhar continuamente
novas vulnerabilidades, campanhas de ataques, tendências do cenário de ameaças
e riscos relevantes ao negócio.
Conhecimentos Técnicos Obrigatórios: Microsoft Sentinel, Defender for Endpoint/Office 365/Cloud/XDR, Entra ID, Intune, Purview (DLP/Information Protection), Conditional Access, PIM, Azure Security; Redes TCP/IP, DNS, HTTP/HTTPS; Segurança de Endpoints, Vulnerabilidades, SIEM/EDR/XDR; MITRE ATT&CK, CIS Controls, ISO 27001; Cyber Incident Response; Hardening de sistemas e servidores; PowerShell para automação e investigação.
Conhecimentos Desejáveis: Microsoft Security Copilot; NIST CSF, 800-61 e 800-53; Zero Trust; LGPD; Segurança OT/ICS; Logic Apps; Power Platform; Segurança de Aplicações e DevSecOps.
Requisitos e qualificações
Graduação completa em
Segurança da Informação, Ciência da Computação, Sistemas de Informação,
Engenharia da Computação, Redes ou áreas correlatas.
Experiência comprovada
em Segurança da Informação, Cyber Defense, SOC ou Resposta a Incidentes.
Experiência com
plataformas Microsoft Security.
Experiência na condução
de análises e investigações de incidentes.
Experiência em gestão de
vulnerabilidades e remediação de riscos.
Vivência em ambientes
híbridos (Cloud e On-Premises).
Experiência em projetos
de implementação ou melhoria de controles de segurança.
Será considerado diferencial:
Certificação Microsoft SC-200 Security Operations Analyst.
Certificação Microsoft SC-300 Identity and Access Administrator.
Certificação Microsoft AZ-500 Azure Security Engineer.
Certificação Microsoft SC-100 Cybersecurity Architect.
CompTIA Security+.
CompTIA CySA+.
CEH (Certified Ethical Hacker).
ISO 27001 Lead Implementer ou Auditor Interno.
Experiência com automação de processos de segurança.
Experiência em Threat Hunting.
Experiência em ambientes industriais (OT/ICS).
Conhecimentos em Cisco Secure Access, ISE, Umbrella ou Firepower.
Informações adicionais
Além do salário, você terá como benefícios:
Vale transporte e/ou Fretado saindo de duas estações de metrô Tatuapé e Tietê e também dos terminais de ônibus Pimentas e Cecap - Guarulhos;
Refeição no local;
Vale Alimentação ou cesta básica;
Assistência Médica e Odontológica;
Previdência Privada;
Seguro de Vida;
Convênio Farmácia;
Descontos nos Produtos da Bauducco;
Wellhub;
Wellz
Venha fazer parte da nossa equipe e aproveite todos esses benefícios!
A história da Bauducco® começou há quase 70 anos, com Carlo Bauducco trazendo ao Brasil uma receita de família e um sonho empreendedor. De lá para cá, mantivemos viva essa essência, combinando tradição, qualidade e inovação.
Hoje, somos líderes em categorias como Torradas, Wafers e Cookies, além de sermos a maior produtora de Panettones do mundo e referência no Natal brasileiro.
Com seis fábricas, 12 filiais, sete CDs e mais de 6 mil colaboradores, levamos nossos produtos a mais de 180 mil pontos de venda no Brasil e exportamos para mais de 50 países.
Desde 2001, fazemos parte do Grupo Pandurata, que também inclui as marcas Visconti®, Tommy® e a Ellece Logística.
Venha construir uma nova etapa da sua carreira e fazer parte dessa história!