Especialista de Resposta a Incidentes e Gestão deCrises

Somos uma empresa brasileira, referência global em bioenergia e a 3ª maior empresa em faturamento do Brasil. Maior produtora de derivados da cana-de-açúcar, a partir dela produzimos etanol, E2G, biogás, açúcar e bioenergia, nos colocando como a maior produtora de etanol do país e a maior exportadora individual de açúcar de cana no mercado internacional. Nossa atuação também inclui a produção e distribuição de energia, além da distribuição de combustíveis por meio dos postos Shell – a marca Shell é licenciada pela Raízen no Brasil. Outras grandes marcas fazem parte do nosso ecossistema, como Shell Box, Shell Select, Shell Café, OXXO e Shell Lubrificantes. SUSTENTABILIDADE, INOVAÇÃO E IMPACTO POSITIVO Somos assim Unimos ação, inovação e sustentabilidade para gerar impacto positivo. Já economizamos mais de 1 bilhão de litros de água no último ano-safra, investimos em etanol de segunda geração (E2G), que possibilita uma produção 50% maior na mesma área plantada. Também contamos com o Pulse, nosso hub de inovação aberta, local em que incentivamos o protagonismo com espírito colaborativo. SOMOS PROTAGONISTAS Cuidamos do nosso time de mais 46 mil pessoas, para que elas possam caminhar juntas com respeito, bem-estar e segurança gerando resultados que impactam positivamente o mundo. Aqui, elas são desafiadas a serem protagonistas de suas carreiras e a já fazemos parte, pelo terceiro ano consecutivo, dos melhores lugares para se trabalhar (GPTW). RESPEITO NA RAIZ DE TUDO A diversidade de talentos potencializa o time e impulsiona a criatividade e os resultados. Para isso, promovemos ações de letramento, treinamentos e contamos com os Transformadores , nossos grupos de afinidade que impulsionam nossas iniciativas. Além, disso temos diversas vagas afirmativas que firmam nosso compromisso público com o tema. O QUE VOCÊ PRECISA TER : Mandatórios : Graduação completa em Tecnologia, Segurança da Informação ou áreas correlatas (Superior ou Tecnólogo); Sólida experiência em liderar e executar investigações de incidentes de segurança, incluindo análises forense, de vetores de ataques, IOCs, Threat Hunting; Experiência com os frameworks MITRE, NIST, CIS, ISO 27001 e outros; Larga experiência em plataformas de Segurança : EDR, MDR, NDR, SIEM, WAF, Firewall; Proatividade na resolução de problemas e forte senso de ownership. Diferenciais : Possuir alguma(s) certificações : CEH, ECSA, ECHI, CTIA, CISSP, CompTIA Security +, DCPT; Fluência em Inglês; Fluência em Espanhol. COMO SERÁ O SEU DIA A DIA : Responsável por conduzir processos de Resposta a Incidentes de Segurança (CSIRT) que possam afetar todo e qualquer ambiente das empresas do grupo Cosan; Estar atento e de prontidão para atuar a qualquer momento, pois os ataques e crises não possuem hora marcada; Responsável por procurar ameaças e brechas no ambiente corporativo, possuindo um mindset de inteligência de ameaças voltada para o negócio; Orquestrar e coordenar salas de crise (War Room) para investigação dos incidentes de segurança (Incident Handler); Estabelecer um ótimo relacionamento e governança com todos os outros membros da área de Segurança da Informação e Cibernética, bem como todos os BISOs (Business Information Security Officer) que são os responsáveis pela Segurança da Informação e Cibernética de cada empresa do grupo Cosan; Prover recomendações para remediação e mitigação das ameaças encontradas; Liderar tecnicamente o time de Respostas a Incidentes de Segurança (CSIRT); Participação em simulações de ataques e repostas a incidentes, War-Games periódicos envolvendo várias equipes distintas do grupo Cosan e fornecedores / parceiros; Apoiar na gestão do nosso SOC. Criar, implementar, testar e revisar Casos de Uso e Regras de Correlação nas soluções de SIEM / Security Analytics; Apoiar outras equipes de Segurança, Tecnologia e do Negócio em geral na identificação de riscos, provendo orientações para que essas áreas executem suas atividades e projetos de forma segura; Agir sempre de maneira consciente e propositiva em relação ao tema de Segurança da Informação. #J-18808-Ljbffr