Descrição
Resumo da Vaga:
Procuramos um profissional proativo para conduzir avaliações de risco, gerenciar incidentes de segurança, e implementar soluções, participando ativamente na segurança da informação.
Principais Destaques:
1. Protagonize a segurança da informação e gestão de incidentes.
2. Avalie riscos e implemente soluções de segurança.
3. Apoie auditorias internas e conformidade regulatória.
**Estamos buscando uma pessoa que ouse protagonizar com a gente.**
**Responsabilidades:**
* Conduzir avaliações de risco e de ameaças e vulnerabilidades.
* Avaliar e realizar revisões de configuração de Hardening.
* Atender e analisar incidentes de segurança (incident Handling), incluindo identificação, investigação, contenção e resolução.
* Desenvolver, manter e atualizar Playbook de resposta a incidentes.
* Apoiar o time nas rotinas diárias relacionadas a auditoria interna, compliance etc.
* Avaliar e analisar os requisitos de segurança para sistemas existentes e novos projetos e regras de Firewall e definir novos requisitos, caso necessário.
* Responder a chamados e saber analisar risco, troubleshooting em problemas de segurança relacionados a ferramentas, regras e políticas de segurança e regras de firewall.
* Definição de políticas e realizando revisões de perfis de usuários.
* Participar em campanhas de conscientização de segurança interna, contribuindo para a criação de materiais e comunicação com os colaboradores.
* Projetar, implementar e manter soluções de segurança, definindo também os processos e controles respectivos.
* Responder a violações ou ameaças e tomar medidas corretivas e preventivas para evitar futuros incidentes.
* Monitorar logs internos e tráfego para investigar proativamente atividades suspeitas e anomalias.
* Comunicar\-se com as áreas de os clientes para discutir medidas de segurança e fornecer informações sobre o sistema projetado.
**Requisitos:**
* Formação superior concluída em Segurança da Informação ou Tecnologia da Informação;
* Experiência de pelo menos 5 anos em Segurança da Informação.
* Conhecimento em segurança redes, soluções de proteção cibernética e controles técnicos e operacionais, Sistemas Operacionais, soluções em nuvem.
* Frameworks e metodologias de segurança, como ISO 27001, NIST e OWASP
* Conhecimento em conformidades regulatórias como (PCI, SOX)
* Experiência prática com SOC
* Disponibilidade para atuar no período noturno, das 22h00 às 06h00
* Inglês / Avançado / Escrita / Conversação
**Habilidades**
* Integridade e discrição
* Comprometimento/engajamento
* Foco em resultado
* Bom relacionamento interpessoal
* Sensoriamento crítico/analítico
* Manter boas habilidades de comunicação para interação com equipes internas e externas
* Trabalhar em equipe, oferecendo suporte aos analistas em atividades diversas
* Familiaridade com controles de TI e processos de auditoria
**Diferencial:**
* Ter certificação ISO/IEC 27001, CEH, CCSP, CISSP, ISFS, Security\+ PDPF
* Conhecimentos / Soluções: (Antivírus, Burp Suite, Waf, Firewall, Siem, QualysGuard, AWS, Azure ou Google Cloud, ferramentas de segurança em geral)
* Mapear riscos de segurança definir arquiteturas Web Application / aplicações.
**Informações adicionais:**
* Para sua saúde, oferecemos **assistência médica e odontológica** sem coparticipação em exames e consultas.
* Quer mais bem\-estar? Oferecemos **Gympass** e **Zenklub** (com duas sessões gratuitas por mês) para você cuidar da sua saúde física e mental.
* Quando bater aquela fome, utilize nosso benefício de alimentação **Caju** para fazer compras em qualquer supermercado ou restaurante.
* Ama viajar? Aqui temos o **Férias \& Co**, um benefício que te ajuda a viabilizar aquela viagem dos sonhos.
* Tem filhos? Conte com o **auxílio creche**.
* Família crescendo? Temos o **MomCare**, um incentivo monetário flexível pós licença maternidade para as novas mamães datunianas.
* Para deixar seu ambiente de trabalho com a sua cara, conte com o nosso **auxílio home office**.
* Quer investir no seu desenvolvimento profissional? Temos parcerias com várias instituições de ensino de renome para oferecer a você descontos que podem chegar a 70% em cursos de **graduação**, **pós\-graduação**, **MBAs**, **idiomas** e muito mais!
**Para conhecer todos os nossos benefícios, acesse a** **home da nossa página de carreiras.**