Siemens
Radia Medical Imaging
Engenheiro de Sistemas de Cibersegurança Sênior
Sobre a Vaga
O Engenheiro de Sistemas de Cibersegurança Sênior desempenha um papel fundamental na proteção dos sistemas de informação de uma organização, projetando, implementando e mantendo soluções avançadas de cibersegurança. Este cargo é responsável por garantir a confidencialidade, integridade e disponibilidade de dados em ambientes de rede complexos. O engenheiro liderará esforços para identificar vulnerabilidades, responder a incidentes de segurança e desenvolver estratégias para mitigar riscos de forma proativa. A colaboração com equipes multifuncionais para integrar as melhores práticas de segurança em arquiteturas de sistemas e processos operacionais é essencial. Em última análise, este cargo garante que os ativos digitais da organização estejam protegidos contra ameaças cibernéticas em evolução, ao mesmo tempo em que apoia os objetivos de negócio e os requisitos de conformidade.
Qualificações Mínimas
- Bacharelado em Ciência da Computação, Tecnologia da Informação, Cibersegurança ou área correlata.
- Pelo menos 5 anos de experiência em engenharia de cibersegurança ou cargo relacionado.
- Sólido conhecimento de protocolos de rede, firewalls, sistemas de detecção/prevenção de intrusão e tecnologias de segurança de endpoint.
- Experiência com frameworks de segurança como NIST, ISO 27001 ou CIS Controls.
- Proficiência em linguagens de script ou programação como Python, PowerShell ou Bash para automação e análise.
- Familiaridade com princípios e tecnologias de segurança em nuvem (por exemplo, AWS, Azure ou Google Cloud).
- Certificações relevantes de cibersegurança, como CISSP, CISM ou CEH.
Qualificações Desejáveis
- Mestrado em Cibersegurança, Segurança da Informação ou disciplina correlata.
- Experiência com ferramentas avançadas de detecção de ameaças, sistemas de Security Information and Event Management (SIEM) e plataformas de Security Orchestration, Automation, and Response (SOAR).
- Experiência prática com segurança de containers e práticas de DevSecOps.
- Conhecimento de requisitos de conformidade como HIPAA, PCI-DSS ou GDPR.
- Experiência de trabalho em ambientes corporativos de grande escala ou governamentais.
Responsabilidades
- Projetar, desenvolver e implementar arquiteturas e sistemas de cibersegurança robustos para proteger redes e dados corporativos.
- Conduzir avaliações de segurança regulares, varreduras de vulnerabilidade e testes de penetração para identificar e remediar ameaças potenciais.
- Monitorar alertas de segurança e responder prontamente a incidentes, coordenando-se com equipes de resposta a incidentes para mitigar o impacto.
- Colaborar com equipes de TI, desenvolvimento e conformidade para integrar controles de segurança e garantir a adesão aos padrões regulatórios.
- Desenvolver e manter documentação, políticas e procedimentos de segurança para apoiar a gestão de riscos contínua e a prontidão para auditorias.
- Liderar avaliações de tecnologias de segurança e recomendar melhorias para aprimorar a postura de segurança da organização.
- Fornecer mentoria e orientação para engenheiros de cibersegurança juniores e outros membros da equipe técnica.
Habilidades
As habilidades exigidas permitem que o Engenheiro de Sistemas de Cibersegurança Sênior projete e implemente arquiteturas de segurança eficazes que protegem os ativos organizacionais contra ameaças cibernéticas. A proficiência em tecnologias e protocolos de segurança de rede é essencial para as atividades diárias de monitoramento e resposta a incidentes. Habilidades de script e programação são utilizadas para automatizar tarefas de segurança, analisar logs e desenvolver ferramentas personalizadas para aprimorar as operações de segurança. A familiaridade com ambientes de nuvem permite que o engenheiro proteja infraestruturas híbridas e garanta a conformidade com os padrões do setor. Habilidades desejáveis, como experiência em SIEM, SOAR e práticas de DevSecOps, capacitam ainda mais o engenheiro a detectar ameaças de forma proativa, otimizar processos de resposta e integrar a segurança perfeitamente aos pipelines de desenvolvimento.
