Bunge
Control Risks
GSOC Watch Desk Analyst
Über die Stelle
Der Watch Desk Analyst
(Marken- & Cyber-Fokus) ist Teil des Global Security Operations Center und unterstützt die Sicherheitsinformationsarbeit des Unternehmens.
In dieser Rolle helfen Sie bei der Identifizierung und Bewertung von Online-Risiken, die das Unternehmen, seine Kunden, Führungskräfte und Mitarbeiter betreffen könnten. Ihre Hauptaufgabe wird die Überwachung öffentlicher Quellen und Sicherheitsplattformen auf Phishing, Identitätsdiebstahl, gefälschte Apps, betrügerische Anzeigen, verdächtige Domains, Behauptungen über Datenlecks, Betrügereien und Reputationsrisiken sein.
Dies ist eine praxisorientierte Rolle für jemanden, der neugierig, detailorientiert und im Umgang mit Online-Informationen erfahren ist. Sie sollten in der Lage sein, zu recherchieren, Wichtiges von Unwichtigem zu trennen und Ihre Ergebnisse klar zu kommunizieren, insbesondere wenn es auf Zeit ankommt.
Ihre Aufgaben
- Überwachung öffentlicher Quellen und Sicherheitstools zur Identifizierung potenzieller Risiken im Zusammenhang mit der Marke, den Kunden, den Führungskräften und den Mitarbeitern des Unternehmens.
- Überprüfung von Alarmen im Zusammenhang mit Phishing, Identitätsdiebstahl, gefälschten Apps, betrügerischen Anzeigen, verdächtigen Domains, Datenlecks und Online-Betrügereien.
- Prüfung der Relevanz, Glaubwürdigkeit und Dringlichkeit von Erkenntnissen und Eskalation der richtigen Fälle an die richtigen Teams.
- Verfassen klarer und zeitnaher Updates, damit Teams verstehen, was passiert ist, warum es wichtig ist und was als Nächstes zu tun ist.
- Unterstützung von Bemühungen zum Markenschutz und zur Entfernung von Inhalten durch Sammlung von Beweisen, Dokumentation von Erkenntnissen und Nachverfolgung verdächtiger Inhalte.
- Suche nach wiederkehrenden Mustern über verschiedene Fälle hinweg, um dem Team zu helfen, wiederkehrende Akteure, Taktiken und Missbrauchstrends zu erkennen.
- Verfolgung von Cyber-Bedrohungssignalen, um dem Team zu helfen, aufkommende Risiken zu verstehen und zu kennzeichnen, was das Unternehmen, seine Kunden oder Mitarbeiter beeinträchtigen könnte.
- Bereitstellung von Backup-Abdeckung für Sicherheitsrisikoanalysen zur Überwachung physischer, geopolitischer und situativer Risiken.
Mindestanforderungen
- Abgeschlossenes Bachelor-Studium in Informatik, Internationalen Beziehungen, Sozialwissenschaften oder einem verwandten Fachgebiet oder gleichwertige praktische Erfahrung.
- Echtes Interesse an Sicherheit, Bedrohungsanalyse, Markenschutz, Betrugsprävention, OSINT oder Cyber-Risiken.
- Starke Recherche- und Analysefähigkeiten mit Neugier, Liebe zum Detail und gutem Urteilsvermögen.
- Grundlegendes Verständnis von OSINT/SOCMINT-Konzepten, Quellverifizierung und sicheren Online-Recherchepraktiken.
- Vertrautheit mit gängigen Cyber- und Online-Missbrauchssignalen wie Phishing, bösartigen Domains, kompromittierten Anmeldedaten, Identitätsdiebstahl und Betrügereien.
- Bereitschaft, neue Tools, Plattformen und Arbeitsabläufe zu erlernen.
- Klare schriftliche Kommunikation und Fähigkeit, Erkenntnisse konsistent zu dokumentieren.
- Fließende Portugiesischkenntnisse und gute Englischkenntnisse. Spanisch ist ein Plus.
- Fähigkeit, unter Druck Prioritäten zu setzen und in einem 12x36 Schichtplan zu arbeiten.
- Diskretion im Umgang mit sensiblen Informationen und eine kooperative, teamorientierte Einstellung.
Bevorzugt, aber nicht zwingend erforderlich
- Ein postgraduales Studium wird sehr geschätzt.
- Erfahrung mit OSINT/SOCMINT-Recherche, Markenschutz, Betrugsüberwachung, Bedrohungsanalyse oder Sicherheitsoperationen.
- Vertrautheit mit Plattformen für Bedrohungsanalyse, digitale Risikoanalyse oder Entfernung von Inhalten.
- Grundkenntnisse von Frameworks wie MITRE ATT&CK oder der Cyber Kill Chain.
- Verständnis von Betrugs- und Scam-Trends in Brasilien oder Lateinamerika, wie z. B. Pix-Betrug, gefälschte Support-Kanäle und Social Engineering.
- Erfahrung mit KI-Tools, Automatisierung, Skripten oder strukturierten Arbeitsabläufen zur Verbesserung von Recherche und Analyse.
- Grundlegende Skripting- oder Datenanreicherungsfähigkeiten, insbesondere mit Python.
- Erfahrung mit Sicherheitsrisikoanalysen, wie z. B. Überwachung geopolitischer Ereignisse, Proteste, Reisesicherheit oder Vorfälle in der Nähe von Unternehmensstandorten und Büros.
