Analista de Segurança da Informação PLENO

Descrição

Resumo da Vaga: Profissional de segurança da informação para monitorar, analisar e responder a incidentes, gerenciar vulnerabilidades, acessos e garantir conformidade com políticas internas e frameworks de segurança. Principais Destaques: 1. Atuação ativa em monitoramento e resposta a incidentes de segurança 2. Gestão de vulnerabilidades e aprimoramento contínuo em cibersegurança 3. Foco em conformidade com ISO 27001, NIST e LGPD **Responsabilidades e Atribuições:** * **Monitoramento e Análise de Segurança:** Atuar na identificação, análise e resposta a incidentes de segurança, utilizando ferramentas de SIEM, antivírus corporativo, firewall, IDS/IPS, entre outras. * **Gestão de Vulnerabilidades:** Executar varreduras de vulnerabilidades, analisar resultados e apoiar as equipes responsáveis na correção e mitigação dos riscos identificados. * **Investigação de Incidentes:** Realizar análises detalhadas de incidentes de segurança, propor ações corretivas e elaborar relatórios técnicos e gerenciais. * **Gerenciamento de Acessos e Identidades:** Apoiar na administração de privilégios e controles de acesso, garantindo o princípio do menor privilégio e a conformidade com as políticas internas. * **Conformidade e Governança:** Assegurar que as práticas de segurança estejam alinhadas às políticas internas, normas e frameworks (como ISO 27001, NIST, LGPD etc.). * **Melhoria Contínua:** Propor aprimoramentos nos processos e controles de segurança, acompanhando tendências e novas ameaças no cenário de cibersegurança. * **Suporte a Projetos de Segurança:** Colaborar com times internos e externos na implementação de soluções e controles de segurança em projetos de tecnologia. **Qualificações e Habilidades Essenciais:** * Ensino superior completo ou em andamento em **Tecnologia da Informação, Segurança da Informação, Sistemas ou áreas correlatas**. * Conhecimento em **sistemas operacionais (Windows/Linux)**, **redes e protocolos**. * Experiência com **ferramentas de segurança** (antivírus corporativo, SIEM, scanners de vulnerabilidade etc.). * Conhecimento em **gestão de vulnerabilidades** e **resposta a incidentes**. * Familiaridade com **frameworks e padrões de segurança**, como **NIST, ISO 27001, CIS Controls**. * Capacidade analítica, atenção a detalhes e boa comunicação escrita e verbal. * Atualização constante sobre as **novas ameaças e tendências em cibersegurança**. **Diferenciais (Serão Valorizados):** * Certificações em segurança da informação (ex: **CompTIA Security\+, ISO 27001 Foundation, Fortinet NSE, AWS Security, entre outras**). * Experiência com **ferramentas de análise de vulnerabilidades** (ex: Nessus, Qualys, Nexpose). * Conhecimento de **metodologias ágeis**. * Experiência em **ambientes MSSP ou SOC**. **Importante:** ➡️ No ato da candidatura, **informe se possui certificações de segurança da informação e especifique quais**. ESCALA 12H X 36H