Brésil
Bunge
Control Risks
Analyste Watch Desk GSOC
Brésil
São Paulo, São Paulo, Brazil
Python
Traduction automatique. Consultez l’original.
À propos du poste
L'Analyste Watch Desk
(Focus Marque & Cyber) fait partie du Centre des Opérations de Sécurité Globales (Global Security Operations Center), soutenant le travail de renseignement en matière de sécurité de l'entreprise.
Dans ce rôle, vous aiderez à identifier et à évaluer les risques en ligne susceptibles d'affecter l'entreprise, ses clients, ses dirigeants et ses employés. Votre attribution principale sera la surveillance des sources publiques et des plateformes de sécurité pour détecter le phishing, l'usurpation d'identité, les fausses applications, les publicités frauduleuses, les domaines suspects, les allégations de fuite de données, les escroqueries et les risques pour la réputation.
Il s'agit d'un rôle pratique pour une personne curieuse, soucieuse du détail et à l'aise avec les informations en ligne. Vous devez être capable d'enquêter, de séparer ce qui est important de ce qui ne l'est pas, et de communiquer vos conclusions clairement, surtout lorsque le temps est un facteur.
Vos missions
- Surveiller les sources publiques et les outils de sécurité pour identifier les risques potentiels impliquant la marque de l'entreprise, ses clients, ses dirigeants et ses employés.
- Examiner les alertes relatives au phishing, à l'usurpation d'identité, aux fausses applications, aux publicités frauduleuses, aux domaines suspects, aux données divulguées et aux escroqueries en ligne.
- Vérifier la pertinence, la crédibilité et l'urgence des conclusions, et escalader les cas appropriés aux bonnes équipes.
- Rédiger des mises à jour claires et rapides pour aider les équipes à comprendre ce qui s'est passé, pourquoi c'est important et quelles sont les prochaines étapes.
- Soutenir les efforts de protection de la marque et de retrait de contenu en collectant des preuves, en documentant les conclusions et en assurant le suivi du contenu suspect.
- Rechercher des schémas récurrents dans les cas, aidant ainsi l'équipe à repérer les acteurs, tactiques et tendances d'abus récurrents.
- Suivre les signaux de cybermenaces pour aider l'équipe à comprendre les risques émergents et à signaler ce qui pourrait affecter l'entreprise, ses clients ou ses employés.
- Fournir une couverture de secours pour le renseignement sur les risques de sécurité afin de surveiller les risques physiques, géopolitiques et situationnels.
Prérequis
- Diplôme de licence obtenu en informatique, relations internationales, sciences sociales ou dans un domaine connexe, ou expérience pratique équivalente.
- Intérêt réel pour la sécurité, le renseignement sur les menaces, la protection de la marque, la fraude, l'OSINT ou les risques cyber.
- Solides compétences en recherche et en analyse, avec de la curiosité, une attention aux détails et un bon jugement.
- Compréhension de base des concepts OSINT/SOCMINT, de la vérification des sources et des pratiques de recherche en ligne sécurisées.
- Connaissance des signaux courants d'abus cyber et en ligne, tels que le phishing, les domaines malveillants, les identifiants divulgués, l'usurpation d'identité et les escroqueries.
- A l'aise pour apprendre de nouveaux outils, plateformes et flux de travail.
- Communication écrite claire et capacité à documenter les conclusions de manière cohérente.
- Maîtrise du portugais et de l'anglais professionnel. L'espagnol est un plus.
- Capacité à prioriser sous pression et à travailler selon un horaire de quart de 12x36.
- Discrétion dans la manipulation d'informations sensibles et attitude collaborative, axée sur l'équipe.
Atouts, mais pas obligatoires
- Un diplôme de troisième cycle est très apprécié.
- Expérience en recherche OSINT/SOCMINT, protection de marque, surveillance de fraude, renseignement sur les menaces ou opérations de sécurité.
- Connaissance des plateformes de renseignement sur les menaces, de protection des risques numériques ou de retrait de contenu.
- Connaissances de base des frameworks tels que MITRE ATT&CK ou la chaîne de destruction cyber (cyber kill chain).
- Compréhension des tendances de fraude et d'escroquerie au Brésil ou en Amérique latine, telles que les escroqueries Pix, les faux canaux de support et l'ingénierie sociale.
- Expérience dans l'utilisation d'outils d'IA, d'automatisation, de scripts ou de flux de travail structurés pour améliorer la recherche et l'analyse.
- Compétences de base en scripting ou en enrichissement de données, notamment avec Python.
- Exposition au travail de renseignement sur les risques de sécurité, tel que la surveillance des événements géopolitiques, des manifestations, de la sécurité des voyages ou des incidents à proximité des sites et bureaux de l'entreprise.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
