Anl II BT Security

Stadt : São Paulo, Brasil

Bundesland : São Paulo (BR-SP)

Land : Brasil (BR)

Stellen-ID : 47067

Bei Bunge kommen die Leute nicht nur zur Arbeit, sondern um zu wachsen – sie lösen Herausforderungen, die die Welt direkt beeinflussen, mit einem vielfältigen und talentierten Team, das daran arbeitet, uns zum innovativsten und dynamischsten Unternehmen unserer Branche zu machen. Bunge bietet ein starkes Vergütungs- und Leistungspaket und vor allem leben wir bei allem, was wir tun, unsere Werte:

Der Security Analyst I dient als Tier 1-2 Analyst im Bunge Global SOC und ist für alle operativen Aktivitäten zuständig, die den Schutz der Vertraulichkeit, Integrität und des Sicherheitsmanagements von Geschäfts- und Mitarbeiterinformationen und -systemen gemäß den Richtlinien und Standards der Organisation gewährleisten. Er/sie konzentriert sich auf strukturierte Aufgaben im Zusammenhang mit proaktiver Reaktion, anfänglicher Identifizierung und Behebung verdächtiger Netzwerk- und Host-basierter Aktivitäten. Der erfolgreiche Kandidat verfügt über umfassende und nachgewiesene Kenntnisse in den Bereichen: TCP/IP-Protokolle; Malware- und Virenverhalten. Der Kandidat sollte eine starke technische Tiefe aufweisen, die PC- und Server-Software, Anwendungen und benutzerdefinierte Codes umfasst. Ein solides technisches Hintergrundwissen über Computersicherheitslücken, Angriffsvektoren und Exploits ist erforderlich.

Als Teil der SOC-Gruppe Durchführung von anfänglichen Analyse-, Triage- und Reaktionsaufgaben bei Cyber-Ereignissen mit dem Sicherheitsteam, um ein globales SOC für Bunge zu betreiben und die Vermögenswerte, das geistige Eigentum und die Informationssysteme des Unternehmens zu schützen. Durchführung von Tier 1 SOC-Aktivitäten zur Sammlung, Speicherung, Korrelation, Analyse, Identifizierung und Reaktion auf Sicherheitsdaten von Sensoren. Implementierung, Konfiguration und Optimierung der Erkennungs- und Berichtsfunktionen der globalen Sicherheitstool-Suite des Unternehmens. Sammlung und Analyse von Einbruchsartefakten (z. B. Protokolldateien, Quellcode, Malware) und Verwendung der entdeckten Daten zur Unterstützung von Vorfallreaktionsmaßnahmen. Durchführung schneller Vorfallreaktionsaktivitäten und Untersuchungen von Cyber-Ereignissen. Durchführung von kritischem Denken in Bezug auf die Ursachenanalyse tatsächlicher oder vermuteter Sicherheitsvorfälle und Empfehlung von Korrekturmaßnahmen. Bereitstellung und/oder Beitrag zur Entwicklung von Ad-hoc-Informationssicherheitsberichten, die bei Bedarf der Information Security Working Group und anderen Führungskräften vorgelegt werden.

Bevorzugter Kandidat hat 1-4+ Jahre Erfahrung im Bereich Informationstechnologie. Mindestens 2+ Jahre direkte Erfahrung in den Bereichen Cybersicherheit, SOC-Betrieb, Incident Response und Integration/Betrieb von Sicherheitstools sind erforderlich. 1+ Jahre direkte Erfahrung mit Splunk, Fidelis, Falcon Host, Firewall und IDS/IPS-Technologien bevorzugt. 1-2+ Jahre in einer beliebigen Position: Systemadministrator, Anwendungsentwickler, Datenbankadministrator, LAN-Administrator. Associate- oder Bachelor-Abschluss in Informatik, Informationssystemen, Ingenieurwesen oder Programmierung. Branchenanerkannte Zertifizierungen wie GSEC, GCIA, CEH. CISCO von Vorteil. Fortgeschrittene Skripting-Kenntnisse in Perl, PHP, ASP oder Java mit aktueller und grundlegender Programmiererfahrung als Plus. Mindestens 2 Jahre Erfahrung in einer Compliance-orientierten Branche sind bevorzugt. Fortgeschrittenes Verständnis und nachgewiesene technische Fähigkeiten und Fertigkeiten im Bereich der technischen Informationssicherheitsoperationen. Fähigkeit zur Analyse mehrerer Datenquellen und zur Bewertung der Beziehung zwischen Bedrohungen, Schwachstellen und Informationswert im Kontext des Risikomanagements für das Unternehmen.

Solides Verständnis des Konzepts der risikobasierten Entscheidungsfindung (d. h. Risikoanalyse, Risikominderung, -lösung). Fähigkeit, qualitativ hochwertige Arbeit zu leisten, mit minimaler Aufsicht zu arbeiten und Ergebnisse pünktlich zu liefern. Muss in der Lage sein, effektiv über Sicherheit, Datenschutz, Risiko und Compliance mit leitenden Geschäftsführern und Teammitgliedern zu kommunizieren. Muss in der Lage sein, auf bewährte Erfahrungen zurückzugreifen, um eine Vielzahl von Cyber-Ereignissen schnell zu assimilieren, zu verstehen, zu bewerten und Reaktionsmaßnahmen zu empfehlen. Er/sie muss in der Lage sein, mit anderen in formellen und Ad-hoc-Teamumgebungen zusammenzuarbeiten. Nachgewiesene Fähigkeit, Kernwerkzeuge wie SPLUNK, Carbon Black oder Fidelis zu konfigurieren, zu warten und zu nutzen. Diese Person wird die nachgewiesene Fähigkeit haben, Ereignisanalysen und Korrelationen durchzuführen; Fakten zu ermitteln und Schlussfolgerungen/Empfehlungen unter extrem kurzen Fristen zu liefern. Verbessern Sie die Ergebnisse von Bunge, indem Sie datengesteuerte Entscheidungen treffen, den Kunden in den Mittelpunkt all ihres Handelns stellen und proaktiv Einblicke in die globale Strategie gewinnen. Effektiv mit anderen zusammenarbeiten, kommunizieren und die Initiative ergreifen, um sich kontinuierlich weiterzuentwickeln. Möglichkeiten zur Problemlösung verfolgen und Maßnahmen ergreifen, während die Fähigkeit zur Arbeitsbewältigung erhalten bleibt, auch in Zeiten von Herausforderungen oder Veränderungen.

Diese Position kann eine jährliche Reisetätigkeit im In- und Ausland von bis zu 25% erfordern, um Incident Response, Konferenzen und andere Geschäftstreffen zu unterstützen.

Zweisprachige/Mehrsprachige Kandidaten bevorzugt: Englisch Fortgeschritten Spanisch (Plus).