Resumo da Vaga: Analista de Segurança Sênior para proteger ambientes tecnológicos, garantindo segurança da informação, continuidade e mitigação de riscos cibernéticos. Principais Destaques: 1. Atuar na proteção de ambientes tecnológicos e mitigação de riscos cibernéticos 2. Foco em melhoria contínua e tratamento de incidentes de segurança 3. Uso de tecnologias como Cloud, ELK, EDR/XDR e IAM #### **Sobre o trabalho Analista de Segurança Sênior** **Venha fazer parte de um ecossistema vivo onde o futuro dos negócios é criado e vivido todos os dias. Faça parte desta transformação!** Na LUZA Group, a paixão, a perseverança e a vontade de superar limites definem o nosso caminho para o sucesso. Fundada em 2006, somos uma multinacional portuguesa com mais de 1\.200 profissionais talentosos e um volume de negócios. Com presença em mercados estratégicos como Portugal, Espanha, Marrocos, Brasil, México, Estados Unidos e China, oferecemos soluções inovadoras em engenharia, TI, design, consultoria, Indústria 4\.0, treinamento e recrutamento. Tudo o que fazemos é movido pelo talento de nosso povo. **Este é um momento de crescimento e oportunidade. O futuro pertence a mentes visionárias. Junte\-se a nós!** **Responsabilidades e Tarefas da Função** Atuar na proteção dos ambientes tecnológicos da cooperativa, garantindo a segurança da informação, continuidade operacional, conformidade regulatória e mitigação de riscos cibernéticos em ambientes corporativos, industriais e cloud. **Conhecimentos Técnicos Imprescindíveis** ------------------------------------------ * Gestão de **riscos de segurança**, processos, controles e documentação * Apoio em **auditorias internas e externas** * Desenvolvimento e acompanhamento de **planos de ação**, cronogramas e relatórios de status * Direcionamento e suporte aos responsáveis das áreas para atendimento aos **requisitos de Segurança da Informação** * Realização de **análises críticas periódicas**, com foco em melhoria contínua * **Monitoramento de redes e sistemas** * Tratamento de **incidentes e ameaças de segurança** * Definição e execução de **procedimentos de resposta a incidentes**, recuperação de dados e resposta a invasões **Necessidades Técnicas Obrigatórias** -------------------------------------- * Experiência com **SonicWall** ou firewall compatível * Conhecimento em **Capture Client** ou solução equivalente de proteção de endpoint **Conhecimentos Desejáveis** ---------------------------- * Condução da estratégia de Segurança da Informação baseada em: + **ISO 27001 / ISO 27002** + **LGPD** + Frameworks: **NIST, SANS, OWASP** * Implementação e operação de soluções de segurança, tais como: + Firewall, VPN, WAF, Proxy + Antivírus + **SIEM** + **IDS / IPS** + **CDN** + **ELK Stack** + Criptografia + Scanners de vulnerabilidades **Ambiente Tecnológico** ------------------------ * Infraestrutura **Cloud** * Uso de **ELK** * **EDR / XDR** * Gestão de vulnerabilidades * **IAM (Identity \& Access Management)** * Redes segmentadas * Processos baseados em **ITIL** * Práticas de **DevSecOps** **Hard Skills Desejáveis** -------------------------- * Governança de Segurança da Informação * Gestão de riscos e conformidade * Monitoramento de ambientes * Resposta a incidentes * Redes e protocolos * Criptografia * Ferramentas de segurança * **SIEM** * Automação de segurança * Conhecimento em **Cloud Security**