Brésil
Pavago
Accenture
Consultant en cybersécurité – Prévention
Brésil
São Paulo, São Paulo, Brazil
Traduction automatique. Consultez l’original.
À propos du poste
Travailler au sein de l'équipe de Prévention (Prevention Team) en se concentrant sur l'identification proactive, l'analyse et l'atténuation des risques de sécurité dans les environnements Cloud, IT et OT, en aidant les clients à réduire continuellement leur surface d'attaque et à renforcer leur posture de sécurité.
Le professionnel sera responsable de la conduite d'activités préventives dans les environnements Microsoft 365, Active Directory, Entra ID et les charges de travail cloud, en évaluant les erreurs de configuration, les risques d'identité, l'exposition des services et les contrôles de sécurité, sur la base de frameworks, de bonnes pratiques et de normes du marché.
L'activité est axée sur la prévention d'incidents à fort impact, la priorisation des risques critiques, l'amélioration continue des contrôles techniques et le soutien à l'évolution des capacités de détection et de réponse, en intégrant les stratégies EDR, SIEM et de hardening dans les environnements Windows, Linux, Cloud et OT.
Responsabilités principales
- Travailler au sein de l'équipe de Prévention, en menant des analyses proactives des risques et de l'exposition dans les environnements des clients.
- Évaluer et renforcer les contrôles de sécurité dans les environnements Cloud, y compris Azure et Microsoft 365, sur la base de frameworks reconnus.
- Analyser et améliorer la sécurité d'Active Directory (on-premises) et d'Entra ID, en se concentrant sur l'identité, l'authentification, l'autorisation et les accès privilégiés.
- Mener des évaluations techniques sur les systèmes Windows et Linux, y compris le hardening, l'exposition des services, les permissions, les identifiants et les surfaces d'attaque.
- Identifier et prioriser les vulnérabilités critiques qui représentent des risques pertinents d'intrusion ou de compromission.
- Soutenir les initiatives de prévention basées sur des frameworks tels que NIST CSF, NIST SP 800-53, CIS Critical Security Controls et MITRE ATT&CK.
- Travailler avec les EDR, en évaluant la posture de sécurité, la couverture de prévention et l'efficacité des contrôles sur les points d'extrémité.
- Travailler avec les SIEM, en se concentrant fortement sur Microsoft Sentinel, en soutenant l'évolution des cas d'utilisation axés sur la prévention, la corrélation et la réduction des risques.
- Évaluer les contrôles de pare-feu, la segmentation réseau et la sécurité périmétrique, en proposant des améliorations si nécessaire.
- Soutenir les initiatives de sécurité dans les environnements OT, en respectant les contraintes opérationnelles et les protocoles industriels.
- Contribuer à l'amélioration continue des processus, des contrôles et des architectures de sécurité adoptés par les clients.
- Documenter les analyses techniques, les recommandations, les plans d'atténuation et les décisions de sécurité.
- Travailler de manière organisée sur plusieurs clients et environnements simultanément.
Prérequis
Compétences techniques – TI / Cloud
- Connaissance avancée de Windows et Linux.
- Expérience solide dans les environnements Cloud, avec un accent sur Microsoft Azure.
- Expérience pratique de Microsoft 365, y compris les contrôles de sécurité.
- Solide connaissance d'Active Directory et d'Entra ID (Azure AD).
- Expérience en IAM, y compris MFA, RBAC, accès privilégié et gouvernance des identités.
- Connaissance approfondie des réseaux et protocoles, tels que TCP/IP, DNS, HTTP/HTTPS.
- Expérience avec les EDR et la sécurité des points d'extrémité.
- Expérience avec les SIEM, en particulier Microsoft Sentinel, ainsi qu'avec d'autres SIEM du marché.
- Connaissance des pare-feu, de la segmentation réseau et des contrôles périmétriques.
- Solide compréhension des menaces modernes, des techniques d'attaque et des surfaces d'exposition.
- Expérience pratique dans les activités de prévention, de hardening et de détection.
Compétences techniques – OT / ICS
- Connaissance appliquée des environnements OT/ICS.
- Familiarité avec les protocoles industriels, tels que Modbus, DNP3, PROFINET.
- Compréhension des différences architecturales entre IT et OT.
- Notions de sécurité basées sur ISA/IEC 62443 et pratiques de défense dans les environnements industriels.
Compétences comportementales
- Fort pragmatisme, axé sur des solutions équilibrées entre sécurité et opération.
- Profil proactif, orienté vers l'anticipation des risques.
- Excellente organisation, avec la capacité de gérer plusieurs contextes et demandes.
- Communication claire, objective et technique, tant à l'oral qu'à l'écrit.
- Capacité à traduire les risques techniques en impacts compréhensibles.
- Anglais et espagnol à un niveau approprié pour la communication technique.
- Capacité d'analyse pour l'évaluation, la priorisation et le traitement des risques critiques.
Avantages
- Assistance Médicale - 100% subventionnée par l'entreprise (titulaire et personnes à charge)
- Assistance Dentaire
- Carte repas ou alimentation sans déduction
- Assurance-vie
- Prévoyance privée
- Gympass
- Option d'achat d'actions de l'entreprise avec remise
- Réduction en pharmacie*
- Allocation garde d'enfants*
- Partenariat avec une école de langues*
- Congé maternité et paternité prolongé
- PPR *
Déclaration d'égalité des chances en matière d'emploi
*Conformément à la politique en vigueur
Nous croyons que personne ne devrait être discriminé en raison de ses différences. Toutes les décisions d'emploi seront prises sans égard à l'âge, la race, le credo, la couleur, la religion, le sexe, l'origine nationale, l'ascendance, l'état de handicap, le statut d'ancien combattant, l'orientation sexuelle, l'identité ou l'expression de genre, les informations génétiques, l'état civil, le statut de citoyenneté ou toute autre base protégée par la loi applicable. Notre riche diversité nous rend plus innovants, plus compétitifs et plus créatifs, ce qui nous aide à mieux servir nos clients et nos communautés.
À propos de Accenture
Accenture est une société mondiale de premier plan en matière de services professionnels qui aide les plus grandes entreprises, gouvernements et autres organisations du monde à construire leur cœur numérique, à optimiser leurs opérations, à accélérer la croissance de leurs revenus et à améliorer les services aux citoyens – en créant une valeur tangible à grande vitesse et à grande échelle. Nous sommes une entreprise axée sur les talents et l'innovation, comptant environ 791,000 personnes au service de clients dans plus de 120 pays. La technologie est au cœur du changement aujourd'hui, et nous sommes l'un des leaders mondiaux dans l'aide à la conduite de ce changement, avec de solides relations au sein de l'écosystème. Nous combinons notre force technologique et notre leadership dans le cloud, les données et l'IA avec une expérience sectorielle inégalée, une expertise fonctionnelle et une capacité de livraison mondiale. Notre large gamme de services, de solutions et d'actifs dans les domaines Strategy & Consulting, Technology, Operations, Industry X et Song, ainsi que notre culture de succès partagé et notre engagement à créer une valeur à 360°, nous permettent d'aider nos clients à se réinventer et à établir des relations de confiance et durables. Nous mesurons notre succès par la valeur à 360° que nous créons pour nos clients, pour nous-mêmes, pour nos actionnaires, nos partenaires et nos communautés.
Rendez-nous visite sur accenture.com
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil