Sr. Cybersecurity Analyst

Operações de segurança e resposta a incidentes 

• Gerenciar o serviço de SOC/MDR: validar e encerrar os casos escalados pelo provedor, propor casos de uso de detecção com base nos casos tratados, realizar revisões periódicas do serviço em relação aos SLAs acordados e atuar como ponto de escalonamento do serviço.
• Gerenciar o contrato de SOC/MDR: preparar e avaliar propostas de serviço, apoiar renovações em conjunto com Procurement e manter o modelo de acesso do provedor no Microsoft Defender (Unified RBAC e permissões de analista).
• Apoiar o monitoramento e os alertas de segurança no Microsoft Defender XDR e no Microsoft Sentinel: ajustar detecções existentes dentro dos limites acordados, reduzir falsos positivos e propor novos casos de uso de detecção. 
• Liderar a resposta a incidentes de segurança, incluindo contenção, coordenação das equipes técnicas, comunicação com as partes interessadas, documentação, revisão pós-incidente e acompanhamento das medidas corretivas.
• Investigar casos de fraude e falsificação de marca, como campanhas falsas de recrutamento ou locatários externos fraudulentos do Teams; solicitar a remoção dos conteúdos e informar os usuários afetados.

Gestão de vulnerabilidades e exposição

• Conduzir de ponta a ponta o processo de gestão de vulnerabilidades: varredura, priorização baseada em risco, acompanhamento da correção junto às equipes responsáveis, decisões sobre exceções e relatórios gerenciais.
• Gerenciar a superfície de ataque externa com as ferramentas de monitoramento adotadas (ex.: UpGuard e Flare): avaliar e priorizar achados, monitorar vazamento de credenciais, ativos expostos e uso indevido da marca, e conduzir as ações de correção correspondentes.
• Avaliar a postura de segurança do ambiente Microsoft Azure, por meio de ferramentas como Microsoft Defender for Cloud, e conduzir as correções com a equipe global de Cloud & Platforms.

Requisitos de segurança para identidade, endpoints, colaboração e rede 

• Definir requisitos de segurança para identidade e acesso privilegiado (Microsoft Entra ID, Conditional Access, PIM e PAM) em conjunto com o time global de Identity & Access Management; revisar a implementação e supervisionar as recertificações periódicas de acesso.
• Revisar configurações e aprovar solicitações de acesso para soluções de acesso privilegiado e remoto.
• Definir requisitos e configurações-base de segurança para endpoints Windows e macOS (CIS Baselines, Attack Surface Reduction, Microsoft Defender for Endpoint, Windows LAPS e Intune Endpoint Privilege Management), cuja implementação é responsabilidade do time global de Workplace; avaliar exceções e solicitações de administrador local conforme os critérios definidos e apoiar a transição para o gerenciamento de dispositivos exclusivamente em nuvem.
• Definir requisitos de segurança para e-mail e colaboração, implementados em conjunto com a equipe global de Cloud & Platforms; analisar mensagens reportadas, realizar análises em sandbox, fornecer retorno aos usuários que fizeram a comunicação e decidir sobre exceções de remetentes e anexos.
• Definir políticas de segurança de rede e DNS, em coordenação com a equipe global de Network, e tratar os alertas e solicitações de liberação relacionados.

Proteção de dados e resiliência

• Definir e manter controles de proteção, confidencialidade e prevenção contra perda de dados (Microsoft Purview), em coordenação com as equipes globais de Cloud & Platforms e Data Protection.
• Definir requisitos de resiliência contra ransomware para backup e recuperação, e participar de testes de backup e recuperação de desastres.

Governança, riscos e conformidade

• Manter políticas, padrões e procedimentos de segurança e apoiar atividades de governança e conformidade: ISO/IEC 27001, alinhamento com o NIST CSF, mapeamento de controles e auditorias internas e externas.
• Apoiar as áreas de Qualidade e Compliance nos requisitos de segurança de sistemas computadorizados validados e de integridade de dados (ex.: ISO 13485 e 21 CFR Part 11), quando aplicável.
• Avaliar a segurança de softwares e fornecedores terceiros, incluindo questionários de segurança, revisão de casos complexos ou de alto risco e decisões formais de aprovação.

Segurança de inteligência artificial

• Fornece orientações de segurança para ferramentas de IA: identificar o uso de IA não aprovado, assegurar que os serviços de IA aprovados sejam usados somente com contas gerenciadas pela empresa e revisar integrações de IA em aplicações corporativas antes de sua disponibilização.
• Ser responsável pela diretriz de segurança para aplicações desenvolvidas por colaboradores com ferramentas de programação baseadas em IA e revisar essas aplicações antes de entrarem em produção.

Conscientização e parceria com o negócio

• Operar a plataforma de conscientização em segurança (ex.: KnowBe4) e atuar como editor do conteúdo de segurança na intranet corporativa, definindo o conceito do programa, os conteúdos, os públicos-alvo e as campanhas de simulação de phishing.
• Atuar como primeiro ponto de contato das áreas de negócio para assuntos de segurança, atendendo solicitações pontuais e aplicando os critérios definidos de escalonamento.
• Prestar consultoria de segurança e aprovar aspectos de segurança em projetos de TI e transformação digital, incluindo revisão de arquitetura e definição de requisitos de segurança para novas soluções.

Autoridade

• Isolar dispositivos, desabilitar ou redefinir contas de usuários e bloquear indicadores de comprometimento durante incidentes de segurança sem aprovação prévia, informando imediatamente o ICT Manager LATAM, Compliance e a Global Information Security.
• Decidir sobre solicitações de exceção de segurança - vulnerabilidades, endpoints, e-mail e colaboração - dentro dos critérios e limites de risco definidos pela Global Information Security.