Analista de Segurança da Informação Pleno - Diferencial: Gestão de Segurança Cibernética.

Qualificações

• Curso Superior Completo em Ciências da Computação, Tecnologia da Informação, Engenharia da Computação ou áreas correlatas. Preferencialmente experiência de 3 a 5 anos em Segurança da Informação, Segurança Cibernética, áreas correlatas. Vivência na implementação e administração de controles de segurança em ambientes corporativos. Experiência na identificação, avaliação e tratamento de riscos de segurança da informação. Atuação no monitoramento, análise e resposta a incidentes de segurança de média e alta complexidade. Experiência na gestão de vulnerabilidades, acompanhamento de correções e mitigação de riscos. Vivência em administração e monitoramento de ferramentas SIEM, EDR, Firewalls, DLP ou soluções correlatas. Participação em projetos de segurança cibernética, adequação regulatória e transformação digital. Experiência na elaboração e manutenção de políticas, normas, procedimentos e padrões de segurança. Conhecimentos técnicos essenciais: Administração de ferramentas de segurança cibernética: SIEM EDR/XDR Firewalls/IDS/IPS Scanners de vulnerabilidade Ferramentas de backup e continuidade NAC e outras ferramentas de segurança Protocolos de rede, TCP/IP, DNS, VPN, segmentação. Sistemas operacionais Windows Server e Linux. Conceitos e práticas de hardening. Gestão de logs e correlação de eventos. Boas práticas de segurança baseadas em: ISO 27002 NIST CSF CIS Controls Certificações: Fortinet NSE 1 até 5. ISO 27001 / ISFS CompTIA Security+ Cybersecurity Analyst (CySA+) Fortinet NSE 3+, NSE 4 (Firewall/SOC) Microsoft SC-200 / SC-300 (Segurança e IAM) EC-Council CEH (Ethical Hacking) Azure Security Engineer (AZ-500 Características de Habilidades Necessárias: Capacidade analítica avançada para identificar, avaliar e tratar riscos, vulnerabilidades e ameaças cibernéticas. Visão sistêmica dos ambientes de tecnologia, compreendendo a interdependência entre infraestrutura, segurança. Autonomia na condução de atividades de segurança da informação e segurança cibernética. Capacidade de investigar incidentes e propor ações preventivas e corretivas eficazes. Perfil proativo e orientado à melhoria contínua dos controles e processos de segurança. Habilidade para atuar de forma consultiva junto às áreas de negócio e equipes técnicas internas e de cooperativas singulares. Será um diferencial: Pós-graduação ou especialização em Ciências da Computação, Tecnologia da Informação, Engenharia da Computação ou áreas correlatas. Controles internos e compliance. Práticas de resposta a incidentes. Políticas de segurança da informação. Buscamos alguém que combine capacidade analítica, visão estratégica, organização, autonomia, curiosidade e orientação para resultados, com habilidade para transformar informações em ações e contribuir para a evolução da organização.

Senioridade

Horário de trabalho

• De segunda à sexta, das 8h às 17h com 1h de almoço