• Monitor security tools and investigate alerts across network, system, and cloud environments • Lead investigation and response for security incidents, including containment and remediation • Conduct vulnerability assessments and support penetration testing activities • Perform risk analysis and document findings with clear remediation plans • Develop and maintain runbooks, playbooks, and security procedures • Improve detection logic and response workflows based on emerging threats • Research new threats and recommend practical countermeasures • Prepare clear reports and brief stakeholders on incidents and risk trends • Mentor junior analysts and review investigative work for quality and accuracy • Support security audits and compliance activities as assigned

• Experiência comprovada com segurança de sistemas e infraestrutura; • Habilidades "hands-on" para configurar e manter ferramentas de segurança, incluindo firewall, WAFs, sistemas de detecção e prevenção de intrusões (IDS/IPS), antivírus, api gateway e monitoramento de redes; • Monitoramento e investigação de alertas em ferramentas como SIEM e EDR; • Análise de eventos e tentativa de exploração de aplicações e infraestrutura; • Gestão e tratamento de vulnerabilidades (identificação, priorização e acompanhamento de correções); • Análise de código sob a perspectiva de segurança; • Participação em processos de due diligence de segurança em fornecedores; • Apoio na resposta a incidentes e investigação de possíveis comprometimentos; • Habilidade para desenvolver e documentar políticas, diretrizes e manuais de segurança; • Proposição de melhorias em processos e controles.

• Lead Incident Response efforts for corporate, cloud, and product environments, including investigation, containment, eradication, and recovery. • Perform threat hunting across endpoints, networks, and cloud workloads to proactively identify indicators of compromise, emerging threats, and control gaps. • Conduct cloud incident response for AWS, Azure, and GCP, and other cloud environments including Kubernetes and containerized workloads, performing log analysis, identity compromise investigations, and workload forensics. • Drive product security incident response, collaborating with engineering teams to analyze potential exposure to vulnerabilities, exploits, and security flaws in NVIDIA products. • Perform digital forensics and malware analysis to support investigations and root cause analysis. • Develop and optimize security orchestration and automation playbooks in partnership with Security Engineering to accelerate detection and response. • Build and refine detections and defense strategies based on threat models and attacker behaviors across cloud, identity, endpoint, and product telemetry, using frameworks such as MITRE ATT&CK to map adversary tactics and enhance detection coverage. • Provide guidance to engineering and business teams on secure design and incident handling standards and contribute to security policies, standards, and metrics to continuously improve NVIDIA’s security posture.

• Проведення перевірок безпеки постачальників; • Пошук та збір інформації з відкритих джерел (OSINT); • Ведення та актуалізація реєстрів оцінки ризиків. • Заповнення та обробка клієнтських анкет з інформаційної безпеки відповідно до міжнародних стандартів (ISO 27001, SOC 2, NIST); • Первинний перегляд договорів із клієнтами (DPA/MSA) для виявлення розбіжностей між внутрішніми процесами компанії та вимогами клієнтів; • Опрацювання запитів від інших підрозділів. • Моніторинг, аналіз та перевірка доказів (логи, скріншоти) для підтвердження відповідності пристроїв співробітників вимогам безпеки; • Комунікація з користувачами для усунення невідповідностей вимогам безпеки; • Ведення реєстру затверджених пристроїв. • Створення та оновлення внутрішніх інструкцій, процедур і матеріалів бази знань з інформаційної безпеки. • Участь у фішингових симуляціях; • Допомога у підготовці матеріалів та листів з інформаційної безпеки для співробітників. • Первинна обробка інцидентів безпеки: збір доказів, базове розслідування та координація комунікації між залученими сторонами.