网络安全分析师 (漏洞管理)
Analista de Cyber Segurança (Vulnerability Management)
职位描述：
DXC Technology 帮助全球企业现代化其IT系统和关键任务运营，优化数据架构，并确保公共、私有和混合云环境中的安全性和可扩展性。最大的企业和公共部门组织信赖 DXC 来部署服务，以在他们的 IT 资产中实现新的性能、竞争力和客户体验水平。了解我们在 DXC.com 上如何为我们的客户和同事提供卓越服务。
在 DXC，我们利用技术的力量，为客户提供必要的 IT 服务，以现代化他们的运营并推动整个 IT 环境的创新。我们提供整个企业技术栈的服务，包括业务流程外包、保险、分析和工程、应用程序、安全、云、IT 外包和现代工作场所。
我们的 DXC 应用程序服务帮助客户优化和转型运营，降低成本，并提高在新增长渠道上的敏捷性。我们的人员、技术和最佳实践改进并自动化高度复杂的业务流程——在分析、系统开发、系统支持等领域，同时推动客户体验的转型。
核心职责：
我们正在寻找一位具有漏洞管理经验的高级网络安全分析师，负责识别、分析、优先处理并跟踪企业 IT 和 OT（操作技术）环境中漏洞的修复。该专业人员将使用 Tenable OT 和 CrowdStrike 等解决方案，以减少攻击面，加强安全态势并缓解网络风险。
主要职责
- 在 IT 和 OT 环境中执行漏洞管理流程。
- 操作和管理 Tenable OT 和 CrowdStrike 平台。
- 进行漏洞分析、暴露验证和风险分类。
- 根据严重性、业务影响和风险暴露对漏洞进行优先排序。
- 跟踪技术团队的修复和缓解过程。
- 制作仪表盘、高管报告和风险指标。
- 支持与已利用漏洞相关的安全事件调查。
- 进行趋势分析并识别
查看英文原文
Job Description:
A DXC Technology ajuda empresas globais em seus sistemas e operações de missão crítica modernizando TI, otimizando arquiteturas de dados e garantindo segurança e escalabilidade em nuvem pública, privada e híbrida. As maiores empresas e organizações de setor público confiam na DXC para implantar serviços para impulsionar novos níveis de desempenho, competitividade e experiência do cliente em suas propriedades de TI. Saiba mais sobre como entregamos excelência para nossos clientes e colegas em DXC.com.
Na DXC, usamos o poder da tecnologia para oferecer serviços de TI essenciais que nossos clientes precisam para modernizar suas operações e impulsionar a inovação em todo o seu ambiente de TI. Fornecemos serviços em toda a Enterprise Technology Stack para terceirização de processos de negócios, seguros, análises e engenharia, aplicações, segurança, nuvem, terceirização de TI e ambiente de trabalho moderno.
Nossos serviços de aplicações DXC ajudam nossos clientes a otimizar e transformar operações, reduzir custos e aumentar a agilidade na abertura de novos canais de crescimento. Nossas pessoas, tecnologias e melhores práticas melhoram e automatizam processos de negócios altamente complexos – nos setores de Analytics, desenvolvimento de sistemas, sustentação de sistemas, enquanto promovem a transformação da experiência do cliente.
Funções Essenciais do Cargo:
Estamos em busca de um(a) Analista de Cyber Segurança Pleno com experiência em Gestão de Vulnerabilidades, responsável por identificar, analisar, priorizar e acompanhar a remediação de vulnerabilidades em ambientes corporativos de TI e OT (Operational Technology). O profissional atuará com soluções como Tenable OT e CrowdStrike, contribuindo para a redução da superfície de ataque, fortalecimento da postura de segurança e mitigação de riscos cibernéticos.
Principais Responsabilidades
- Executar processos de Vulnerability Management em ambientes de TI e OT.
- Operar e administrar as plataformas Tenable OT e CrowdStrike.
- Realizar análises de vulnerabilidades, validação de exposições e classificação de riscos.
- Priorizar vulnerabilidades com base em criticidade, impacto ao negócio e exposição ao risco.
- Acompanhar equipes técnicas durante o processo de remediação e mitigação.
- Elaborar dashboards, relatórios executivos e indicadores de risco.
- Apoiar a investigação de incidentes de segurança relacionados a vulnerabilidades exploradas.
- Realizar análises de tendências e identificar oportunidades de melhoria contínua no processo de gestão de vulnerabilidades.
- Trabalhar de forma conjunta com equipes de Infraestrutura, Redes, Cloud, Operações e Segurança.
- Contribuir para auditorias, avaliações de compliance e iniciativas de governança de segurança.
- Participar da definição de políticas, padrões e procedimentos relacionados à gestão de vulnerabilidades.
Qualificações Básicas
- Formação em Tecnologia da Informação, Redes, Segurança da Informação, Engenharia da Computação ou áreas correlatas.
- Experiência em Cyber Security com foco em Vulnerability Management.
- Conhecimento em análise e priorização de vulnerabilidades utilizando métricas como CVSS, EPSS e criticidade de ativos.
- Experiência com ferramentas de gerenciamento de vulnerabilidades.
- Conhecimento em sistemas operacionais Windows e Linux.
- Conhecimento de redes TCP/IP, protocolos e arquitetura de segurança.
- Experiência na elaboração e acompanhamento de planos de remediação.
- Capacidade analítica para investigação e identificação de riscos de segurança.
Qualificações Desejáveis
• Tenable OT
- Monitoramento e identificação de vulnerabilidades em ambientes industriais e OT.
- Conhecimento de ativos industriais, ICS/SCADA e redes operacionais.
- Avaliação de riscos em ambientes críticos de manufatura, energia, mineração ou utilities.
- Inventário e classificação de ativos OT.
O que estamos oferecendo?
Esta posição também é destinada a pessoas com deficiência.
Vários benefícios, salário competitivo e nossos valores fazem da DXC uma das mais importantes e atraentes empresas para se trabalhar no mundo. Na DXC nosso objetivo é proporcionar equidade de oportunidades, respeitando as individualidades, afim de construir um equilíbrio entre vida profissional / pessoal e oportunidade constante de evolução de carreira.
Se você está buscando desafios em um ambiente de trabalho agradável e multinacional, então nós definitivamente queremos saber mais sobre você. Inscreva-se agora utilizando os links abaixo, ou diretamente em uma posição através de nosso portal de carreiras
Você também pode nos encontrar em:
At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.
Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is availablehere.
Originally posted on Himalayas