Analista de Segurança da Informação Jr.

Sobre a oportunidade

1. Governança, Risco e Conformidade (GRC) & Cultura de Segurança• Políticas Corporativas: Elaboração, publicação e revisão das políticas de segurança (PSI, Acesso Remoto, Gestão de Software, Descarte Seguro de Ativos e Dados).• Frameworks e Postura de Segurança: Implementação e acompanhamento contínuo dos controles do CIS Controls v8 e alinhamento às diretrizes da ISO 27001:2022.• Privacidade e LGPD: Suporte à conformidade com a LGPD, elaboração de relatórios de impacto e salvaguarda do tratamento de dados pessoais.• Auditorias & Continuidade de Negócios: Ponto focal técnico para resposta a auditorias internas e externas.• Treinamento e Conscientização: Condução periódica de workshops, trilhas de conscientização e elaboração de pílulas semanais de cibersegurança e privacidade de dados para disseminação da cultura de segurança em todos os níveis organizacionais.2. SecOps, Defesa Cibernética & Resposta a Incidentes• Monitoramento & SIEM: Gestão e sustentação de arquitetura de detecção centralizada com SIEM/HIDS Wazuh e dashboards de métricas operacionais.• Endpoint & Threat Response: Administração de soluções avançadas de segurança de endpoints, incluindo Trend Micro Vision One (EDR/XDR, ZTNA) e antivírus corporativo.• Gestão de Vulnerabilidades: Mapeamento proativo, varreduras periódicas e priorização de remediações com Nessus Vulnerability Scanner.• Resposta a Incidentes (ERI): Condução técnica da Equipe de Resposta a Incidentes (ERI), criação e atualização de playbooks operacionais de mitigação, contenção e pós-incidente.• Inovação em SecOps (Projeto Shield): Idealização e desenvolvimento da ferramenta interna Shield, voltada a consolidar logs, métricas e relatórios de tratativas operacionais integrados nativamente à API do Wazuh.3. Gestão de Identidades, Acessos (IAM) e diretórios• Diretório Local (AD DS): Administração avançada de Active Directory, reestruturação de OUs departamentais, endurecimento de políticas via GPOs granulares e gestão de permissões NTFS granulares em File Servers.• Cloud Identity: Gerenciamento de identidades híbridas e em nuvem via Microsoft Entra ID (Azure AD), incluindo políticas de acesso condicional e SSO (Single Sign-On).• Ciclo de Vida de Acessos: Padronização e auditoria de processos de concessão, revisão periódica, movimentação e revogação (offboarding) de acessos e privilégios mínimos (Least Privilege).4. Infraestrutura Híbrida, Redes & Continuidade Operacional• Segurança de Borda & Redes: Configuração, manutenção de regras de filtragem, NAT, segmentação de redes e túneis de VPN (IPsec e OpenVPN) utilizando firewalls pfSense e FortiGate.• Backup & Disaster Recovery: Garantia da integridade, redundância e rotinas regulares de backup e testes de restauração de dados para cenários de contingência operacional.5. Administração SaaS, Ferramentas Corporativas & Observabilidade• Ambientes Cloud/SaaS: Administração centralizada de locatários Microsoft 365 (Exchange Online, SharePoint, Teams, Security Center) e Google Workspace Admin Console.• Observabilidade: Implantação e sustentação da stack de monitoramento de disponibilidade e performance com Prometheus e Grafana.6. Automação, Desenvolvimento & Gestão de Projetos• Automação & Integrações: Desenvolvimento de rotinas automatizadas via PowerShell (com módulos Microsoft Graph e Exchange Online) e scripts para consumo de APIs REST corporativas.• Desenvolvimento de Interfaces/Dashboards: Construção de painéis operacionais e interfaces internas utilizando tecnologias web front-end (HTML5, CSS3, JavaScript e Chart.js).• Gestão de Projetos: Condução e priorização de projetos de segurança através de metodologias ágeis (Kanban), utilizando ferramentas como ClickUp e Microsoft Planner.• Noções de AI para desenvolvimento vibecode.

Local de trabalho

São Paulo - SP

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Gupy · Ver anúncio original