Analista de Segurança da Informação Pleno

Descrição

Resumo da Vaga: Profissional de Segurança da Informação responsável por monitoramento, resposta a incidentes, gestão de vulnerabilidades e implementação de controles de segurança, visando fortalecer o ambiente digital. Principais Destaques: 1. Atuação proativa em segurança e resposta a incidentes 2. Gestão de vulnerabilidades, pentests e hardening 3. Foco em conformidade com LGPD e ISO 27001 **Principais responsabilidades:** * Monitorar e correlacionar eventos de segurança, identificando e respondendo proativamente a incidentes; * Investigar incidentes, realizar análise forense e conter ameaças em andamento; * Implementar e administrar controles de segurança (firewall, antivírus, SIEM, SOAR, IDS/IPS, WAF, entre outros); * Realizar análise de vulnerabilidades, pentests e hardening, priorizando e conduzindo a remediação; * Gerenciar acessos e perfis em sistemas críticos, garantindo a segurança dos dados; * Apoiar o SOC com inteligência de ameaças, integração de IOCs e melhoria contínua da detecção; * Avaliar riscos em sistemas e projetos, garantindo conformidade com normas como LGPD e ISO 27001; * Revisar e assegurar a aplicação de políticas e procedimentos de segurança da informação; * Atuar em conjunto com áreas internas (TI, jurídico, compliance) e clientes para fortalecer a segurança; * Conduzir campanhas de conscientização (ex: phishing) para colaboradores e clientes; * Elaborar relatórios técnicos e executivos sobre o ambiente de segurança; * Participar de auditorias, projetos de melhoria e homologação de ferramentas; * Prestar suporte técnico aos analistas, promovendo desenvolvimento prático (hands\-on); * Documentar processos e procedimentos conforme diretrizes de qualidade. **Requisitos:** Curso técnico ou graduação em andamento ou completa em áreas como Segurança da Informação, Ciência da Computação, Sistemas de Informação ou correlatas. Mínimo de 3 anos de atuação na área de Segurança da Informação. Vivência com monitoramento de segurança, gestão de vulnerabilidades, resposta a incidentes e implementação de controles. **Jornada de trabalho:** Segunda a sexta as 09h as 18h. Formato presencial. CLT. Certificação (Obrigatório): ISO 27001 Foundation; e CompTIA Security\+; ou CompTIA Pentest\+; e CompTIA CySA\+; ou CEH – Certified Ethical Hacker Tipo de vaga: Efetivo CLT Pagamento: R$3\.567,79 \- R$6\.785,47 por mês Benefícios: * Assistência médica * Celular da empresa * Convênios e descontos comerciais * Vale\-refeição * Vale\-transporte Local do trabalho: Presencial