网络安全分析师（钓鱼攻击）
Analista de Cyber segurança(phishing
职位描述：
DXC Technology 帮助全球企业现代化其关键系统和运营，优化数据架构，并确保公共、私有和混合云环境中的安全性和可扩展性。最大的企业和公共部门组织信赖 DXC 来部署服务，以在其 IT 资产中实现新的性能、竞争力和客户体验水平。了解我们如何为客户提供卓越服务以及同事的更多信息，请访问 。
在 DXC，我们利用技术的力量提供客户所需的 IT 服务，以现代化其运营并推动整个 IT 环境的创新。我们提供整个企业技术栈的服务，包括业务流程外包、保险、分析和工程、应用程序、安全、云、IT 外包和现代工作场所。
我们的 DXC 应用程序服务帮助客户优化和转型运营，降低成本，并提高在新增长渠道上的敏捷性。我们的人员、技术和最佳实践改进并自动化高度复杂的业务流程——在分析、系统开发、系统支持等领域，同时推动客户体验的转型。
核心职责：
我们正在寻找一名初级网络安全分析师，负责识别、分析和处理与网络钓鱼和社会工程相关的威胁。该职位将负责分析可疑电子邮件，调查潜在的欺诈尝试，支持安全意识活动，并为保护组织的数字资产做出贡献。
此职位适合希望在信息安全、威胁情报、SOC 和事件响应领域发展的专业人士。
主要职责
- 对可疑电子邮件和潜在网络钓鱼攻击进行分析。
- 调查 URL、附件、域名和入侵指标（IOCs）。
- 根据严重程度和对业务的影响对与网络钓鱼相关的事件进行分类。
- 支持已识别威胁的响应和遏制流程。
- 监控来自安全工具和电子邮件平台的警报。
- 在必要时执行初步筛选和将问题升级至专业团队。
- 参与编写和维护操作手册和 playbook
查看英文原文
Job Description:
A DXC Technology ajuda empresas globais em seus sistemas e operações de missão crítica modernizando TI, otimizando arquiteturas de dados e garantindo segurança e escalabilidade em nuvem pública, privada e híbrida. As maiores empresas e organizações de setor público confiam na DXC para implantar serviços para impulsionar novos níveis de desempenho, competitividade e experiência do cliente em suas propriedades de TI. Saiba mais sobre como entregamos excelência para nossos clientes e colegas em .
Na DXC, usamos o poder da tecnologia para oferecer serviços de TI essenciais que nossos clientes precisam para modernizar suas operações e impulsionar a inovação em todo o seu ambiente de TI. Fornecemos serviços em toda a Enterprise Technology Stack para terceirização de processos de negócios, seguros, análises e engenharia, aplicações, segurança, nuvem, terceirização de TI e ambiente de trabalho moderno.
Nossos serviços de aplicações DXC ajudam nossos clientes a otimizar e transformar operações, reduzir custos e aumentar a agilidade na abertura de novos canais de crescimento. Nossas pessoas, tecnologias e melhores práticas melhoram e automatizam processos de negócios altamente complexos – nos setores de Analytics, desenvolvimento de sistemas, sustentação de sistemas, enquanto promovem a transformação da experiência do cliente.
Funções Essenciais do Cargo:
Estamos em busca de um(a) Analista de Cyber Segurança Júnior para atuar na identificação, análise e tratamento de ameaças relacionadas a phishing e engenharia social. O profissional será responsável por analisar e-mails suspeitos, investigar potenciais tentativas de fraude, apoiar campanhas de conscientização e contribuir para a proteção dos ativos digitais da organização.
Esta posição é ideal para profissionais que desejam desenvolver carreira em Segurança da Informação, Threat Intelligence, SOC e Resposta a Incidentes.
Principais Responsabilidades
- Realizar análise de e-mails suspeitos e potenciais ataques de phishing.
- Investigar URLs, anexos, domínios e indicadores de comprometimento (IOCs).
- Classificar incidentes relacionados a phishing conforme criticidade e impacto ao negócio.
- Apoiar processos de resposta e contenção de ameaças identificadas.
- Monitorar alertas provenientes de ferramentas de segurança e plataformas de e-mail.
- Executar atividades de triagem inicial e escalonamento para times especializados quando necessário.
- Participar da criação e manutenção de playbooks e procedimentos operacionais.
- Apoiar campanhas de conscientização e simulações de phishing corporativo.
- Elaborar relatórios técnicos e indicadores relacionados às campanhas e incidentes analisados.
- Pesquisar novas técnicas de engenharia social, fraude digital e ameaças emergentes.
- Colaborar com equipes de Infraestrutura, SOC, Segurança e Compliance para mitigação de riscos.
Qualificações Básicas
- Formação superior completa ou em andamento em:
- Segurança da Informação
- Defesa Cibernética
- Ciência da Computação
- Sistemas de Informação
- Áreas correlatas
- Conhecimento básico em:
- Conceitos de Segurança da Informação.
- Ataques de phishing, spear phishing e engenharia social.
- Protocolos de e-mail (SMTP, IMAP e POP3).
- Análise de URLs e reputação de domínios.
- Sistemas operacionais Windows e Linux.
- Conceitos de redes TCP/IP.
- Indicadores de Comprometimento (IOCs).
Qualificações Desejáveis
• Conhecimento em Proofpoint, Microsoft Defender, Mimecast ou soluções similares.
• Familiaridade com frameworks MITRE ATT&CK.
• Experiência em campanhas de conscientização de segurança.
• Certificações como Security+, SC-900, SC-200 ou similares.
O que estamos oferecendo?
Esta posição também é destinada a pessoas com deficiência.
Vários benefícios, salário competitivo e nossos valores fazem da DXC uma das mais importantes e atraentes empresas para se trabalhar no mundo. Na DXC nosso objetivo é proporcionar equidade de oportunidades, respeitando as individualidades, afim de construir um equilíbrio entre vida profissional / pessoal e oportunidade constante de evolução de carreira.
Se você está buscando desafios em um ambiente de trabalho agradável e multinacional, então nós definitivamente queremos saber mais sobre você. Inscreva-se agora utilizando os links abaixo, ou diretamente em uma posição através de nosso portal de carreiras
Você também pode nos encontrar em:
At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.
Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is availablehere.
Originally posted on Himalayas