Analista de Segurança da Informação Sênior

Descrição

Resumo da Vaga: This role involves analyzing and implementing security controls, conducting penetration testing and vulnerability analysis, monitoring for incidents, and performing security audits. Principais Destaques: 1. Atuação Hands-on com ferramentas de segurança. 2. Análise de riscos e implementação de controles de segurança. 3. Realização proativa de testes de segurança e análise de vulnerabilidades. **Description:** ---------------- Análise e Implementação de Controles: Avaliar os riscos de segurança da informação e implementar controles técnicos para mitigar ameaças e vulnerabilidades. Testes de Segurança: Realizar testes de invasão (pentest) e análises de vulnerabilidades de forma proativa para identificar e corrigir falhas antes que sejam exploradas. Monitoramento e Resposta a Incidentes: Monitorar continuamente os ambientes em busca de atividades suspeitas e atuar na resposta a incidentes de segurança, investigando e contendo ataques. Auditorias e Melhoria Contínua: Conduzir auditorias técnicas e revisões de segurança para garantir a conformidade com políticas e padrões do setor, propondo e implementando melhorias. Atuação Hands\-on: Trabalhar diretamente com ferramentas de segurança para configurar, gerenciar e otimizar a infraestrutura de proteção da organização. **Requirements:** ----------------- Graduação em Sistemas de Informação, Ciências da Computação, Redes de Computadores ou áreas afins. Vivência com Ferramentas de Segurança: Atuação direta e sólida com ferramentas de segurança corporativa, como SIEM, EDR, WAF, IDS/IPS e antivírus. Análise de Vulnerabilidades: Habilidade na utilização de scanners de vulnerabilidade, como Nessus, Qualys ou OpenVAS. Conhecimentos de Infraestrutura: Profundo entendimento de redes, protocolos e sistemas operacionais, especialmente Windows e Linux. Análise de Logs: Habilidade para conduzir análises detalhadas de logs para identificar ameaças, anomalias e incidentes de segurança. Prática na aplicação de metodologias e frameworks de segurança, como a ISO 27001\.