Brasilien
Bunge
RunTalent
10900 - Position: Spezialist für Cybersicherheit, Ausführender (Blue Team, Red Team, Hardening, SIEM/SOC und Forensik)
Brasilien
Campinas, São Paulo, Brazil
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Operative Umsetzung von Informationssicherheits-Tools
- Implementierung, Konfiguration, Integration und technische Betreuung der Sicherheits-Tools in der Holding-Umgebung unter Anwendung der durch den Bereich Informationssicherheit definierten Richtlinien und Parameter.
- Durchführung von Anpassungen an Richtlinien, Regeln, Signaturen, Ausnahmen sowie Sperr- und Erkennungsprofilen in den jeweiligen Technologien, inklusive Dokumentation der Änderungen und Nachweisen der angewandten Konfigurationen.
- Sicherstellung der effektiven Abdeckung durch die Tools: Installation und Status von Agenten, Identifizierung nicht abgedeckter Assets, veralteter Versionen, ungenutzter Lizenzen und nicht standardkonformer Umgebungen.
- Durchführung von Integrationen zwischen den Tools sowie deren Anbindung an das SIEM und die Reaktionsprozesse, um blinde Flecken in der Telemetrie zu eliminieren.
- Eröffnung, Nachverfolgung und Eskalation technischer Tickets bei Herstellern und Integratoren sowie technische Begleitung der Problemlösung bis zum Abschluss.
- Pflege der aktuellen technischen Dokumentation zu Konfigurationen, Integrationen und operativen Verfahren der verantworteten Tools.
Blue Team, SIEM und SOC
- Definition von Anwendungsfällen, Korrelationsregeln und Warnmeldungen im SIEM für die Implementierung durch den Dienstleister, unter Berücksichtigung des MITRE ATT&CK Frameworks sowie Priorisierung nach Risiko und Kritikalität der Assets.
- Durchführung des Onboardings neuer Log-Quellen, Validierung der Ereignisnormalisierung, Sicherstellung der Qualität und Kontinuität der Datenerfassung sowie Behebung von Ingestionsfehlern.
- Strategische Planung des Tunings von Erkennungsregeln und Reduzierung von Fehlalarmen (False Positives), um dem Dienstleister die Messung der Ergebnisse vor und nach den Anpassungen zu ermöglichen.
- Technische Begleitung des beauftragten SOC/MDR im Tagesgeschäft: Validierung der Triage-Qualität, Überwachung der Einhaltung von SLAs, Überprüfung von Playbooks und strukturierte Eskalation bei Abweichungen.
- Strategische Planung von Reaktionsautomatisierungen (SOAR) und Unterstützung des Dienstleisters bei der Erstellung und Aktualisierung operativer Runbooks.
- Durchführung von Threat Hunting auf Basis von Threat Intelligence und Indikatoren für Kompromittierungen (IoCs) sowie Überführung der Ergebnisse in neue Erkennungsregeln.
Hardening und Schließung von Sicherheitslücken
- Anwendung von Hardening-Baselines auf Assets der Holding, Betriebssysteme, Datenbanken, Anwendungsserver, Container, Netzwerk- und Sicherheitsgeräte, Workstations sowie Cloud-Umgebungen in Zusammenarbeit mit den CSC-Teams.
- Messung des Konformitätsgrades der Assets gegenüber den Baselines, Identifizierung von Abweichungen und Konfigurations-Drifts sowie Durchführung notwendiger Korrekturen mit Nachweis des Vorher-Nachher-Zustands.
- Übersetzung von Marktstandards (CIS Benchmarks und Herstellerleitfäden) in effektiv angewandte Konfigurationen in der Umgebung unter Einhaltung von Wartungsfenstern und Betriebskontinuität.
- Unterstützung des Schwachstellenmanagements bei der Ausführung: Validierung der Ausnutzbarkeit, Anwendung oder Koordination der Fehlerbehebung sowie technischer Nachweis der Remediation innerhalb der nach Kritikalität und Exposition definierten SLAs.
- Durchführung von Maßnahmen zur Reduzierung der Angriffsfläche im Internet, Überprüfung veralteter Regeln und Korrektur unsicherer Konfigurationen, die in Diagnosen und Audits identifiziert wurden.
Red Team, Tests und Validierung von Kontrollen
- Durchführung interner Penetrationstests, Adversary-Simulationen und Validierungen der externen Angriffsfläche in der Holding-Umgebung.
- Durchführung von Purple-Team-Übungen zur praktischen Überprüfung, ob die implementierten Kontrollen effektiv erkannt und beantwortet werden.
- Technische Validierung der Wirksamkeit angewandter Korrekturen unter Nachweis der Ergebnisse jeder Remediation.
- Unterstützung bei der Vorbereitung und Begleitung von durch Dritte beauftragten Penetrationstests und Social-Engineering-Tests sowie technische Bearbeitung der Ergebnisse.
- Konsolidierung der Testergebnisse in objektiven Berichten inklusive Maßnahmenplan, Verantwortlichkeiten und Fristen.
Reaktion auf Vorfälle und digitale Forensik
- Technische Mitwirkung bei der Reaktion auf Cybersicherheitsvorfälle in der Holding-Umgebung, einschließlich Eindämmung, Beseitigung und Unterstützung bei der Wiederherstellung.
- Durchführung forensischer Analysen auf Endpunkten, Servern, in der Cloud, bei Identitäten, E-Mails und Netzwerkartefakten unter Wahrung der Beweissicherung, Chain of Custody und auditierbarer Dokumentation.
- Analyse schädlicher Artefakte, Erstellung von Zeitachsen, Log-Analyse und Bestimmung der Ursachen (Root Cause Analysis).
- Sammlung und Organisation technischer Beweise für Vorfallberichte, Audits und regulatorische Anforderungen.
- Teilnahme an Krisenübungen im Bereich Cybersicherheit und Wiederherstellungstests unter Durchführung der vorgesehenen technischen Aktivitäten.
- Bereitschaft zur Rufbereitschaft bei kritischen Vorfällen.
Umsetzung der Ziele des NIST CSF 2.0
- Ausführung der dieser Position im PDSI-Roadmap der Holding zugewiesenen Unterkategorien des NIST CSF 2.0 innerhalb der vierteljährlich definierten Fristen.
- Implementierung der technischen Kontrollen entsprechend den verantworteten Unterkategorien, insbesondere Hardening und Konfigurationsmanagement (PR.PS-01), Authentifizierung und Least-Privilege-Prinzip (PR.AA-03 und PR.AA-05), Datenschutz (PR.DS-10), Inventarisierung von Assets und Systemen (ID.AM-01 und ID.AM-02) sowie Integritätsprüfung von Backups (RC.RP-03).
- Strukturierung und Weiterentwicklung der Funktion „Erkennen“ (Detect) des Frameworks, für die derzeit keine Lieferungen geplant sind, durch Implementierung von Kapazitäten zur kontinuierlichen Überwachung und Erkennung adverser Ereignisse.
- Erstellung und Organisation technischer Nachweise für jede gelieferte Unterkategorie in einem nachvollziehbaren und auditierbaren Format zur Unterstützung des Reifegrad-Scores und der Berichterstattung an die Geschäftsführung.
- Regelmäßige Berichterstattung über den Umsetzungsstatus der Ziele sowie frühzeitige Signalisierung von Verzögerungsrisiken, Abhängigkeiten und Blockaden.
- Unterstützung beauftragter Beratungsunternehmen bei Reifegrad-Assessments durch Bereitstellung von Nachweisen und Umsetzung priorisierter technischer Empfehlungen.
Schnittstelle zum CSC und zur Holding
- Umsetzung der durch das Informationssicherheitsmanagement der Holding priorisierten technischen Anforderungen unter Wahrung der Nachvollziehbarkeit der Ergebnisse.
- Abstimmung mit den CSC-Teams (Infrastruktur, Netzwerke, Cloud, Endpunkt und Service Desk) zur Durchführung notwendiger Änderungen unter Einhaltung der Change-Management-Prozesse.
- Übersetzung der Anforderungen aus Unternehmensrichtlinien in Konfigurationen und Verfahren, die in der Umgebung angewendet werden.
- Bereitstellung technischer Nachweise für interne und externe Audits sowie für anwendbare Compliance-Anforderungen (SOX und LGPD).
- Klare und objektive Berichterstattung über den Fortschritt der Aktivitäten, identifizierte technische Risiken sowie offene Punkte, die eine Entscheidung der Holding erfordern.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
