Analista de Infraestrutura / Cyber Security Pleno N/I NOVO

Inclusão e respeito à diversidade e equidade fazem parte do DNA da KPMG.

Aqui valorizamos todas as pessoas, encorajando e empoderando os nossos profissionais para que se sintam parte das nossas conquistas.

Independente da sua idade, gênero, raça, cor, credo, orientação, sexual, etnia, origem nacional ou deficiência, te convidamos a fazer a diferença. Venha fazer parte do time KPMG!

️‍ ️‍⚧️ ♿ ✊ ✝️

• Executar atividades operacionais relacionadas à Segurança da Informação.
• Realizar identificação, análise, priorização e acompanhamento de vulnerabilidades.
• Apoiar os processos de Patch Management em estações de trabalho e servidores.
• Monitorar eventos e alertas de segurança por meio de ferramentas corporativas e processos de SOC.
• Participar da análise inicial e tratamento de incidentes de segurança.
• Operar e administrar ferramentas de segurança, incluindo:
• Microsoft Defender for Endpoint (MDE);
• Qualys;
• Zscaler;
• Firewalls e controles de acesso.
• Acompanhar planos de remediação junto às áreas responsáveis.
• Apoiar a gestão de ativos em End-of-Life (EOL) e riscos associados.
• Atuar em ambientes híbridos, contemplando infraestrutura on-premises e Microsoft Azure.
• Garantir aderência às políticas, normas e controles de segurança da informação.
• Elaborar e manter documentação técnica, procedimentos operacionais e registros de segurança.
• Desenvolver relatórios operacionais, indicadores e dashboards de baixa e média complexidade.
• Trabalhar de forma colaborativa com equipes de Infraestrutura, Service Desk e demais áreas de Tecnologia.

Requisitos e qualificações:

• Gestão de Vulnerabilidades.
• Patch Management.
• Conceitos de Redes e Segurança da Informação.
• Sistemas operacionais Windows.
• Ferramentas de segurança corporativa.
• Firewalls e controles de acesso.
• Microsoft Defender for Endpoint (MDE).
• Qualys ou ferramentas similares.
• Inglês intermediário para leitura de documentações técnicas e interação eventual com times globais.

Conhecimentos Técnicos

• Gestão de Vulnerabilidades.
• Patch Management.
• Conceitos de Redes e Segurança da Informação.
• Sistemas operacionais Windows.
• Ferramentas de segurança corporativa.
• Firewalls e controles de acesso.
• Microsoft Defender for Endpoint (MDE).
• Qualys ou ferramentas similares.
• Inglês intermediário/ Avançado para leitura de documentações técnicas e interação eventual com times globais.

Requisitos Desejáveis

Certificações

• CompTIA Security+.
• Microsoft SC-200 (ou em andamento).
• Outras certificações relacionadas à Segurança da Informação.

Conhecimentos Adicionais

• Microsoft Defender for Endpoint (MDE).
• Zscaler.
• Microsoft Azure.
• Frameworks e boas práticas de segurança:
• NIST Cybersecurity Framework;
• ISO 27001;
• CIS Controls.

Diferenciais

• Experiência prévia em SOC (Security Operations Center).
• Vivência em ambientes corporativos de médio e grande porte.
• Conhecimento em processos de resposta a incidentes.
• Experiência com ferramentas de monitoramento e proteção de endpoints.
• Interesse em construir carreira na área de Cyber Security.