Analista de Cyber Segurança (Vulnerability Management)

Job Description:

A DXC Technology ajuda empresas globais em seus sistemas e operações de missão crítica modernizando TI, otimizando arquiteturas de dados e garantindo segurança e escalabilidade em nuvem pública, privada e híbrida. As maiores empresas e organizações de setor público confiam na DXC para implantar serviços para impulsionar novos níveis de desempenho, competitividade e experiência do cliente em suas propriedades de TI. Saiba mais sobre como entregamos excelência para nossos clientes e colegas em DXC.com.

Na DXC, usamos o poder da tecnologia para oferecer serviços de TI essenciais que nossos clientes precisam para modernizar suas operações e impulsionar a inovação em todo o seu ambiente de TI. Fornecemos serviços em toda a Enterprise Technology Stack para terceirização de processos de negócios, seguros, análises e engenharia, aplicações, segurança, nuvem, terceirização de TI e ambiente de trabalho moderno.

Nossos serviços de aplicações DXC ajudam nossos clientes a otimizar e transformar operações, reduzir custos e aumentar a agilidade na abertura de novos canais de crescimento. Nossas pessoas, tecnologias e melhores práticas melhoram e automatizam processos de negócios altamente complexos – nos setores de Analytics, desenvolvimento de sistemas, sustentação de sistemas, enquanto promovem a transformação da experiência do cliente.

Funções Essenciais do Cargo:

Estamos em busca de um(a) Analista de Cyber Segurança Pleno com experiência em Gestão de Vulnerabilidades, responsável por identificar, analisar, priorizar e acompanhar a remediação de vulnerabilidades em ambientes corporativos de TI e OT (Operational Technology). O profissional atuará com soluções como Tenable OT e CrowdStrike, contribuindo para a redução da superfície de ataque, fortalecimento da postura de segurança e mitigação de riscos cibernéticos.

Principais Responsabilidades

• Executar processos de Vulnerability Management em ambientes de TI e OT.
• Operar e administrar as plataformas Tenable OT e CrowdStrike.
• Realizar análises de vulnerabilidades, validação de exposições e classificação de riscos.
• Priorizar vulnerabilidades com base em criticidade, impacto ao negócio e exposição ao risco.
• Acompanhar equipes técnicas durante o processo de remediação e mitigação.
• Elaborar dashboards, relatórios executivos e indicadores de risco.
• Apoiar a investigação de incidentes de segurança relacionados a vulnerabilidades exploradas.
• Realizar análises de tendências e identificar oportunidades de melhoria contínua no processo de gestão de vulnerabilidades.
• Trabalhar de forma conjunta com equipes de Infraestrutura, Redes, Cloud, Operações e Segurança.
• Contribuir para auditorias, avaliações de compliance e iniciativas de governança de segurança.
• Participar da definição de políticas, padrões e procedimentos relacionados à gestão de vulnerabilidades.

Qualificações Básicas

• Formação em Tecnologia da Informação, Redes, Segurança da Informação, Engenharia da Computação ou áreas correlatas.
• Experiência em Cyber Security com foco em Vulnerability Management.
• Conhecimento em análise e priorização de vulnerabilidades utilizando métricas como CVSS, EPSS e criticidade de ativos.
• Experiência com ferramentas de gerenciamento de vulnerabilidades.
• Conhecimento em sistemas operacionais Windows e Linux.
• Conhecimento de redes TCP/IP, protocolos e arquitetura de segurança.
• Experiência na elaboração e acompanhamento de planos de remediação.
• Capacidade analítica para investigação e identificação de riscos de segurança.

Qualificações Desejáveis

• Tenable OT

• Monitoramento e identificação de vulnerabilidades em ambientes industriais e OT.
• Conhecimento de ativos industriais, ICS/SCADA e redes operacionais.
• Avaliação de riscos em ambientes críticos de manufatura, energia, mineração ou utilities.
• Inventário e classificação de ativos OT.

O que estamos oferecendo?

Esta posição também é destinada a pessoas com deficiência.

Vários benefícios, salário competitivo e nossos valores fazem da DXC uma das mais importantes e atraentes empresas para se trabalhar no mundo. Na DXC nosso objetivo é proporcionar equidade de oportunidades, respeitando as individualidades, afim de construir um equilíbrio entre vida profissional / pessoal e oportunidade constante de evolução de carreira.

Se você está buscando desafios em um ambiente de trabalho agradável e multinacional, então nós definitivamente queremos saber mais sobre você. Inscreva-se agora utilizando os links abaixo, ou diretamente em uma posição através de nosso portal de carreiras 

Você também pode nos encontrar em:

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.

Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is availablehere.

Originally posted on Himalayas