Esta oportunidade de emprego não está mais disponível. Continue sua pesquisa de oportunidades aqui.
Especialista de Segurança da Informação Sênior (SOC)
São Paulo - Sao Paulo
Job No. r00267399
Full-time
Job Description
Um time que faz parte da mudança
Abraçamos o poder da mudança para criar valor e sucesso compartilhado para nossos clientes, funcionários, acionistas, parceiros e comunidades. Contamos com a maior rede mundial de centros de tecnologia avançada e operações inteligentes.
Provocamos a mudança no mercado
Trabalhamos juntos mundo afora para fazer um mundo de diferenças. A Accenture é uma empresa global de serviços profissionais líder em soluções para digital, nuvem e segurança. Ao combinar experiência incomparável e habilidades especializadas em mais de 40 setores, oferecemos serviços em Estratégia e Consultoria, Tecnologia, Operações, Industry X e a Accenture Song.
Ao trabalharmos juntos, a mudança se torna a fonte de progresso mais dinâmica e poderosa que você tem. Somos mais de 738 mil pessoas, presentes em mais de 120 países, engajados em fazer inovação todos os dias e transformar o mundo em um lugar melhor para as pessoas.
Junte-se a nós - Technology
Reunimos inovação, novas habilidades tecnológicas e conhecimento do setor para ajudar os clientes a inovar em escala, transformar e expandir negócios. Venha trabalhar em uma cultura que incentiva ideias inovadoras a florescer e causar um impacto significativo nos negócios de nossos clientes e em nossas comunidades. Combine o melhor da tecnologia e criatividade humana em programas de transformação de TI e negócios em larga escala para clientes globais usando as tecnologias mais recentes em nuvem, segurança, dados, IA, digital, Industry X, plataformas corporativas e automação inteligente.
Qualifications
O que você vai fazer no seu dia a dia:
Liderar a análise, investigação e resposta a incidentes de segurança com base nos dados fornecidos pela plataforma CrowdStrike Falcon;
Gerenciar e otimizar o uso do CrowdStrike NextGen SIEM, incluindo criação e ajuste de regras, dashboards e fluxos automatizados de resposta (SOAR);
Correlacionar eventos de endpoint, identidade e rede para identificar comportamentos maliciosos e ameaças persistentes;
Executar threat hunting com base em indicadores de ataque (IOAs) e inteligência integrada da plataforma CrowdStrike;
Automatizar fluxos de resposta a incidentes e investigações com base nos recursos nativos do Falcon SIEM/SOAR
Requisitos técnicos:
Inglês Avançado/Fluente é mandatório;
Experiência com ferramentas SIEM (Splunk, Qradar, Archsight)
Experiência em plataformas CrowdStrike Falcon, com ênfase no módulo NextGen SIEM;
Conceitos e práticas de EDR/XDR, threat intelligence e detecção comportamental (IOAs);
Familiaridade com SOAR e automação de segurança, preferencialmente dentro da suíte CrowdStrike;
Experiência com resposta a incidentes de alta criticidade (ransomware, lateral movement, exfiltração de dados, etc.);
Conhecimentos de rede, sistemas operacionais (Windows/Linux), protocolos, e análise de logs;
Conhecimento em frameworks como MITRE ATT&CK, NIST 800-61, CIS Controls, entre outros;
Desejável: scripting em Python ou PowerShell para integração e automação
Benefícios:
Assistência Médica – 100% subsidiada pela empresa (titular e dependentes)
Assistência Odontológica
Vale Refeição ou Alimentação sem desconto
Seguro de vida
Previdência Privada
Gympass
Opção de compra de ações da empresa com desconto
Desconto Farmácia
Auxílio Creche
Parceria com escola de idiomas
Licença Maternidade e Paternidade Estendida
PPR*Conforme política vigente
Localidade da vaga:
Guararema/SP - Híbrido (2x na semana).