Analista Sênior de Segurança Cibernética em Tecnologia Operacional

Descrição

Resumo: Esta posição envolve o desenvolvimento e a manutenção de soluções de automação para aprimorar os serviços Tanium OT, com foco no desenvolvimento de scripts personalizados, otimização da plataforma e integração para operações de cibersegurança. Pontos de destaque: 1. Desenvolver e manter soluções de automação para os serviços Tanium OT 2. Liderar iniciativas técnicas e colaborar com equipes multifuncionais 3. Aprimorar a visibilidade dos dados de endpoints e monitorar fluxos de trabalho Na Johnson \& Johnson, acreditamos que a saúde é tudo. Nossa força na inovação em saúde nos capacita a construir um mundo onde doenças complexas são prevenidas, tratadas e curadas, onde os tratamentos são mais inteligentes e menos invasivos, e as soluções são personalizadas. Por meio de nossa especialização em Medicina Inovadora e MedTech, estamos estrategicamente posicionados para inovar em todo o espectro de soluções em saúde hoje, entregando as descobertas do amanhã e impactando profundamente a saúde da humanidade. Saiba mais em https://www.jnj.com **Função do Cargo:** Estratégia Empresarial de Tecnologia e Segurança**Subfunção do Cargo:** Segurança e Controles**Categoria do Cargo:** Científico/Tecnológico**Todos os Locais de Vagas:** São José dos Campos, São Paulo, Brasil**Descrição do Cargo:** A Johnson \& Johnson está atualmente recrutando um Analista Sênior de Segurança Cibernética em Tecnologia Operacional dentro da organização de Gestão de Riscos e Segurança da Informação (ISRM). Esta posição está baseada em **Varsóvia, Polônia**, ou em **São José dos Campos, Brasil**. Como membro da equipe de Engenharia de Cibersegurança em Tecnologia Operacional, você se concentrará no desenvolvimento e na manutenção de soluções de automação que aprimorem a funcionalidade e a eficiência dos serviços Tanium OT. Você contribuirá para o desenvolvimento de scripts personalizados, a otimização da plataforma e os esforços de integração para apoiar operações de cibersegurança em ambientes de TI e de TO. Esta função oferece oportunidades de liderar iniciativas técnicas e colaborar com equipes multifuncionais para melhorar a visibilidade, a conformidade e o desempenho da plataforma. Esta posição também colaborará com equipes internas da ISRM, como segurança da cadeia de suprimentos, Centro de Operações de Segurança Cibernética (CSOC) e outros grupos sob o guarda-chuva da Tecnologia J\&J, incluindo, mas não se limitando ao suporte a usuários finais, servidores e redes. ### **Principais Responsabilidades:** * Criar e implantar scripts personalizados alinhados às solicitações dos stakeholders de segurança e aos padrões da Plataforma Tanium. * Manter um repositório de código reutilizável para correção e recuperação de dados em ambientes de TI e de TO. * Refatorar e validar códigos existentes quanto ao desempenho, segurança e facilidade de manutenção. * Realizar testes estruturados de amostras de código durante ciclos de atualização e recomendar melhorias. * Definir e implementar estratégias para desempenho da plataforma, reforço de segurança e automação. * Validar fluxos de dados e pontos de integração para manter a precisão e a conformidade. * Colaborar com equipes de segurança e infraestrutura para garantir a confiabilidade da plataforma e a aderência aos padrões operacionais. * Desenvolver sensores e pacotes Tanium para aprimorar a visibilidade dos dados de endpoints e monitorar fluxos de trabalho. * Apoiar fluxos de trabalho de cibersegurança para avaliar riscos, aumentar a visibilidade e reduzir o impacto de vulnerabilidades em ambientes de TI e de TO. * Testar e validar controles de segurança nas diferentes fases da Cyber Kill Chain e no framework MITRE ATT\&CK para prevenir, detectar e responder. * Gerar análises comportamentais de ameaças para identificar ameaças históricas e emergentes a redes e sistemas. * Implementar estratégias de detecção com base em relatórios de inteligência interna e externa e em pesquisas sobre vulnerabilidades. * Executar tarefas administrativas relacionadas à sintonia, alertas, regras de correlação, assinaturas, configurações de dispositivos, aplicação de patches e atualizações. * Estabelecer e manter relacionamentos com fornecedores, vendedores e parceiros. * Auxiliar em eventos/incidentes de segurança, coordenando atividades com o CSOC e outros — conforme necessário. ### **Qualificações** **Formação acadêmica:** * Graduação em nível de bacharelado ou experiência equivalente no setor de segurança da informação ou tecnologia da informação ### **Experiência e Habilidades** **Obrigatórias:** * **Fortes habilidades de programação em linguagens de script** (por exemplo, Python, PowerShell, Bash) para automação e integração. * **Sólida base em princípios de segurança da informação**, com comprovada capacidade de depuração e análise de causa raiz em ambientes de TI e de TO. * **Experiência em engenharia, instalação, configuração e operação de soluções e equipamentos de segurança** em ambientes híbridos de grande escala (AWS, Azure, GCP, locais). * **Capacidade de projetar, personalizar e ampliar plataformas de gerenciamento e visibilidade de endpoints**, incluindo o desenvolvimento de integrações, automações e aprimoramentos no nível do produto. * **Familiaridade com frameworks ágeis e práticas DevSecOps**, com capacidade de entregar de forma iterativa mantendo a confiabilidade em ambientes de alto risco. * **Histórico comprovado de liderança em implementações complexas**, demonstrando resolução de problemas com consciência de risco e equilíbrio entre segurança e continuidade operacional. * **Fortes habilidades de comunicação** (escrita e verbal), capazes de traduzir detalhes técnicos em orientações claras para partes interessadas técnicas e não técnicas. * **Conhecimento de frameworks e padrões de segurança** (NIST CSF, Controles CIS, OWASP, SANS) e capacidade de aplicá-los de forma pragmática em contextos de TO. * **Conhecimento prático do framework MITRE ATT\&CK**, incluindo TTPs específicas de TO, e capacidade de mapear telemetria aos comportamentos de adversários. * **Experiência colaborando com equipes distribuídas e globais**, trabalhando eficazmente em diversos contextos culturais e técnicos. Observação: esta vaga está disponível em vários países e pode ser publicada sob diferentes números de requisição para atender aos requisitos locais. Embora você seja bem-vindo para se candidatar a qualquer uma ou a todas as publicações, recomendamos concentrar-se nos países específicos que correspondam à sua localização preferida: Brasil (São José dos Campos) \- Número da Requisição: **R\-045644** Polônia (Varsóvia) \- Número da Requisição: **R\-046653** **Habilidades Obrigatórias:** Segurança em Tecnologia Operacional (TO)**Habilidades Desejáveis:** Comunicação, Ações Corretivas e Preventivas (CAPA), Pensamento Crítico, Auditoria de Segurança da Informação, Sistema de Gestão de Segurança da Informação (SGSI), Avaliações de Segurança da Informação em Tecnologia da Informação (TI), Estratégias de Tecnologia da Informação, Mentoria, Otimização de Rede, Projeto de Apresentações, Otimização de Processos, Redação de Relatórios, Políticas de Segurança, Credibilidade Técnica, Conhecimento Tecnológico, Treinamento de Pessoas, Avaliações de Vulnerabilidades