Analista de Segurança
Estamos em busca de um Analista de Segurança, que será responsável por apoiar a implementação, sustentação e evolução das iniciativas de Segurança da Informação da organização, contribuindo para o fortalecimento dos controles, processos e práticas de segurança corporativa, de uma empresa de Desenvolvimento de software.
A posição terá atuação estratégica e operacional, trabalhando de forma integrada com times de Infraestrutura, DevOps, Engenharia, Produto e Operações para transformar diretrizes de segurança em ações práticas, garantindo maior proteção dos ambientes, aplicações, dados e operações da empresa.
Há mais de 30 anos, desenvolvemos soluções que ajudam organizações públicas e privadas que são referência no Brasil a atingir seus objetivos melhorando a performance da gestão. Possuímos um time de especialistas em educação, gestão de pessoas, saúde e tecnologia para garantir a transformação digital do seu negócio.
Se você tem interesse em atuar com as tecnologias mais avançadas em uma empresa que preza por:
🎉Ambiente digital e descontraído
Equipe diversificada, multicultural e cheia de oportunidades
🙌 Autonomia no trabalho
Reconhecemos o seu talento. Tenha liberdade para propor soluções
🚀Desenvolvimento
Valorizamos sua dedicação e queremos que você evolua com a gente
🏆Fazer a diferença
Cresça conosco e mude a vida de milhões de pessoas
Estamos buscando Analista de Segurança!
Operações de Segurança:
- Monitoramento de eventos e alertas de segurança
- Tratamento de incidentes
- Liderar processos de resposta e investigação
- Contribuir com análises pós-incidente
Gestão de Vulnerabilidades:
- Apoiar execução de scans e avaliações de vulnerabilidades
- Acompanhar planos de correção
- Monitorar exposição dos ambientes
- Apoiar revisões periódicas de segurança
IAM (Identidade e Acesso):
- Apoiar revisões periódicas de acessos
- Auxiliar processos de onboarding e offboarding
- Apoiar iniciativas de MFA e gestão de privilégios
- Contribuir para melhoria dos controles de identidade
Segurança em Nuvem e Infraestrutura:
- Apoiar validações de configuração de ambientes cloud
- Auxiliar processos de hardening
- Apoiar controles de proteção de infraestrutura
- Contribuir para melhoria contínua dos ambientes
Segurança de Aplicações:
- Apoiar iniciativas de AppSec e DevSecOps
- Acompanhar correção de vulnerabilidades em aplicações
- Auxiliar revisões de segurança em projetos
- Apoiar uso de ferramentas de análise de código e dependências
Governança e Compliance:
- Apoiar manutenção de políticas e procedimentos
- Organizar evidências para auditorias
- Auxiliar iniciativas relacionadas à ISO 27001 e LGPD
- Apoiar controles de conformidade e gestão de riscos
Continuidade e Resiliência:
- Apoiar testes de backup e recuperação
- Auxiliar validação de planos de continuidade
- Contribuir para melhoria dos processos de recuperação de desastres
Esperamos que você tenha
- Superior completo em Ciência da Computação, Redes de Computadores, Sistemas de Informação ou áreas correlatas.
- Experiência sólida em Segurança da Informação
- Experiência prévia em Infraestrutura, DevOps ou Segurança
- Vivência em ambientes corporativos
Atuação técnica em:
- Redes e infraestrutura
- Sistemas operacionais Windows e Linux
- IAM e controle de acesso
- Gestão de vulnerabilidades
- Segurança em nuvem
- Conceitos de SIEM e monitoramento
- Backup e continuidade
- LGPD
- AppSec e DevSecOps
E será um diferencial se você tiver
- Certificações de Segurança da Informação, como Security+, SC-900, AZ-500 ou equivalentes.
- Certificações de cloud, como AWS Certified SysOps Administrator ou Microsoft Certified: Azure Administrator Associate.
- Certificação ITIL Foundation.
- Certificações de virtualização, como VMware VCP.
- Certificações de redes, como Cisco CCNA.
- Conhecimento ou experiência com uso de Inteligência Artificial aplicada à detecção de ameaças e análise pós-incidente.
Além di