[Hiring] Senior IT Specialist @Vale

Role Description

Como profissional, você vai...

• Planejar e executar exercícios de Red Team, simulando TTPs adversariais realistas e relevantes para o perfil de ameaças da Vale Metais Básicos;
• Desenvolver e manter a metodologia de Red Team da VBM, contemplando definição de escopo, regras de engajamento, objetivos, execução, reporte e acompanhamento de remediação;
• Desenvolver planos de emulação de adversários utilizando o MITRE ATT&CK, com foco nas lacunas de cobertura de técnicas identificadas;
• Operar ferramentas e frameworks de simulação adversarial dentro das regras de engajamento e autorizações estabelecidas;
• Desenhar e liderar exercícios de Purple Team, promovendo a colaboração estruturada entre os times Red e Blue;
• Avaliar, implementar e operar plataformas de Breach & Attack Simulation (BAS) para validação contínua dos controles de segurança em escala;
• Coordenar o desenho, execução e documentação de exercícios de Tabletop, contemplando cenários prioritários de incidentes cibernéticos;
• Produzir relatórios executivos e técnicos dos exercícios, consolidando achados, lacunas identificadas, recomendações e planos de ação;
• Manter o calendário de Autoavaliação da VBM, integrando exercícios de Red Team, Purple Team, campanhas de BAS e exercícios de Tabletop;
• Produzir reportes periódicos sobre a evolução do programa, incluindo exercícios realizados, achados, taxa de remediação e evidências de melhoria na detecção e resposta.

Qualifications

• Ensino Superior;
• Experiência em segurança ofensiva, operações de Red Team ou simulação adversarial em ambiente corporativo;
• Experiência prática operando frameworks de C2 em ambientes autorizados;
• Conhecimento sólido do MITRE ATT&CK como ferramenta de planejamento operacional;
• Experiência no desenho e facilitação de exercícios de Purple Team com Blue Team ou parceiro de SOC;
• Experiência com plataformas de BAS ou uso estruturado de Atomic Red Team / MITRE Caldera para validação automatizada de controles;
• Experiência no desenho e facilitação de exercícios de Tabletop nos níveis técnico e executivo;
• Inglês fluente, considerando que a documentação, os relatórios de exercícios e as comunicações executivas são realizados em inglês.

Requirements

• Desejável experiência em mineração, energia ou infraestrutura crítica;
• Conhecimento de caminhos de ataque em ambientes OT/ICS;
• Conhecimento de scripting, como Python, PowerShell, C# ou Go;
• Familiaridade com caminhos de ataque em nuvem;
• Experiência com frameworks de emulação de adversários TIBER-EU ou CBEST;
• Certificações como GPEN, GXPN, GRTP (GIAC), OSCP/OSEP, CRTL, CRTO ou PNPT.

Benefits

• Previdência Privada: garantia de um futuro tranquilo, com segurança financeira para a aposentadoria.
• PLR - Programa de Participação nos Lucros e Resultados: reconhecimento pelos esforços de todos, com participação nos lucros da empresa.
• Assistência Médica e Hospitalar, Odontológica: Cuidados de saúde completos para empregados e seus dependentes, prezando por aquilo que é prioritário em garantir: Saúde e qualidade de vida;
• Reembolso Creche ou Auxílio Babá: apoio para conciliar o retorno ao trabalho com a chegada de um filho - até os 6 anos dos dependentes;
• PASA - Planos de saúde para familiares ou para o próprio empregado, em caso de aposentadoria ou desligamento;
• Vale alimentação: suporte financeiro para compras de itens de mercado;
• Vale refeição ou Refeições no trabalho: benefício para facilitar a rotina e promover hábitos saudáveis na alimentação diária;
• Apoiar - Programa de Assistência ao Empregado e Dependentes: suporte emocional e social especializados para empregados e suas famílias;
• Cartão Presente de Natal para Dependentes: um gesto de carinho no final do ano - para dependentes até 10 anos;
• Transporte fretado ou Vale transporte: garantia de deslocamento diário de nossos empregados para o ambiente de trabalho;
• Incentivo à atividade física - Wellhub: promoção de saúde física e bem-estar com programas de atividade física;
• Programa Bem-Estar: cuidados integrais para melhorar a qualidade de vida dos empregados;
• Clube de Vantagens: Descontos e benefícios exclusivos para compras em estabelecimentos parceiros.