Analyste BT Sécurité II

Ville : São Paulo, Brésil

État : São Paulo (BR-SP)

Pays : Brésil (BR)

Numéro de poste : 47067

Chez Bunge, les gens ne viennent pas seulement pour travailler, ils viennent pour grandir – en résolvant des défis qui ont un impact direct sur le monde avec une équipe diversifiée et talentueuse travaillant pour faire de nous l'entreprise la plus innovante et dynamique de notre secteur. Bunge offre un solide programme de rémunération et d'avantages sociaux et, plus important encore, dans tout ce que nous faisons, nous vivons nos valeurs :

L'Analyste Sécurité I sert de membre de l'équipe d'analyse de niveau 1-2 du SOC mondial de Bunge et de toutes les activités opérationnelles qui visent à protéger la confidentialité, l'intégrité et la gestion de la sécurité des informations et systèmes de l'entreprise et des employés, conformément aux politiques et normes de l'organisation. Il/elle se concentrera sur des tâches structurées associées à la réponse proactive, à l'identification initiale et à la remédiation des activités suspectes sur le réseau et les hôtes. Le candidat retenu aura des compétences significatives et démontrées dans les domaines suivants : protocoles TCP/IP ; comportement des malwares et virus. Le candidat doit faire preuve d'une solide profondeur technique couvrant les logiciels PC et serveurs, les applications et le code personnalisé. Une solide expérience technique en matière de vulnérabilités informatiques, de vecteurs d'attaque et d'exploits est requise.

Effectuer, en tant que membre du groupe SOC, des tâches initiales d'analyse, de triage et de réponse aux cyberévénements avec l'équipe de sécurité pour exploiter un SOC mondial pour Bunge afin de protéger les actifs de l'entreprise, la propriété intellectuelle et les systèmes d'information. Mener des activités SOC de niveau 1 pour collecter, stocker, corréler, analyser, identifier et répondre aux données de sécurité dérivées des capteurs. Mettre en œuvre, configurer et optimiser les capacités de détection et de reporting de la suite d'outils de sécurité mondiaux de l'entreprise. Collecter et analyser des artefacts d'intrusion (par exemple, journaux d'événements, code source, malware) et utiliser les données découvertes pour soutenir les actions de réponse aux incidents. Mener des activités rapides de réponse aux incidents et des enquêtes sur les cyberévénements. Faire preuve d'un certain esprit critique en ce qui concerne l'analyse des causes profondes des incidents de sécurité réels ou suspectés et recommander des actions correctives. Fournir et/ou contribuer au développement de rapports ad hoc sur la sécurité de l'information à partager avec le groupe de travail sur la sécurité de l'information et d'autres dirigeants, selon les besoins.

Le candidat idéal a 1-4+ années d'expérience dans le domaine des technologies de l'information. Un minimum de 2+ années d'expérience directe en cybersécurité, opérations SOC, réponse aux incidents et intégration/exploitation d'outils de sécurité est requis. 1+ années d'expérience directe avec Splunk, Fidelis, Falcon Host, Firewall et les technologies IDS/IPS sont préférables. 1-2+ année dans n'importe quel poste : administrateur système, développeur d'applications, administrateur de bases de données, administrateur LAN. Diplôme d'associé ou de licence en informatique, systèmes d'information, ingénierie ou programmation. Certifications reconnues dans l'industrie telles que GSEC, GCIA, CEH. CISCO est un plus. Connaissances intermédiaires en scripting en Perl, PHP, ASP ou Java avec une expérience récente et basique en programmation est un plus. Un minimum de 2 années d'expérience dans une industrie axée sur la conformité est préférable. Compréhension avancée et compétences et capacités techniques démontrées dans le domaine des opérations de sécurité de l'information. Capacité à analyser plusieurs sources de données et à fournir une évaluation de la relation entre les menaces, les vulnérabilités et la valeur de l'information dans le contexte de la gestion des risques pour l'entreprise.

Solide compréhension du concept de prise de décision basée sur le risque (c'est-à-dire analyse des risques, atténuation, résolution). Capacité à effectuer un travail de haute qualité, à travailler avec un minimum de supervision et à obtenir des résultats en temps voulu. Doit être capable de communiquer efficacement sur la sécurité, la confidentialité, les risques et la conformité aux dirigeants d'entreprise et aux membres de l'équipe. Capable de s'appuyer sur une expérience éprouvée pour assimiler, comprendre, évaluer et recommander rapidement des actions de réponse à une variété de cyberévénements. Il/elle doit être capable de travailler avec d'autres dans des environnements d'équipe formels et ad hoc. Capacité démontrée à configurer, maintenir et utiliser les outils principaux SPLUNK, Carbon Black ou Fidelis. Cet individu aura la capacité avérée de mener des analyses d'événements et de corrélation ; d'établir des faits et de fournir des conclusions/recommandations dans des délais extrêmement courts. Améliorer les résultats de Bunge en prenant des décisions basées sur les données, en gardant le client au premier plan de tout ce qu'il fait, et en acquérant de manière proactive une compréhension de la stratégie mondiale. Collaborer, communiquer efficacement avec les autres et prendre des initiatives pour se développer continuellement. Poursuivre les opportunités de résoudre des problèmes et d'agir tout en maintenant la capacité de gérer le travail, même en période de défi ou de changement.

Ce poste peut nécessiter des déplacements nationaux et internationaux jusqu'à 25% par an pour soutenir la réponse aux incidents, les conférences et d'autres réunions d'affaires.

Candidats bilingues/multilingues préférés : Anglais avancé, Espagnol (un plus).