Analista de Segurança da Informação Sênior

Descrição

Resumo da Vaga: Atuar como referência técnica em Segurança da Informação, garantindo a proteção do ambiente tecnológico e a conformidade com requisitos regulatórios, além de contribuir para a maturidade técnica do time. Principais Destaques: 1. Referência técnica em Segurança da Informação 2. Foco em proteção do ambiente tecnológico e conformidade 3. Contribuição para a maturidade técnica do time **Descrição da Vaga:** ---------------------- Valorizamos a diversidade e acreditamos que diferentes historias e perspectivas fortalecem nosso time. Incentivamos a candidatura de pessoas com deficiencia (PCDs) e buscamos sempre promover um ambiente inclusivo, respeitoso e com oportunidades iguais para todos. Missao do cargo: Atuar como referencia tecnica em Seguranca da Informacao, garantindo a protecao do ambiente tecnologico por meio da implementacao, evolucao e sustentacao de controles de seguranca, resposta a incidentes e fortalecimento dos processos de ciberseguranca. Sera responsavel por apoiar a estrategia de seguranca em um ambiente financeiro regulado, assegurando conformidade com requisitos do BACEN, auditorias e boas praticas de mercado, alem de contribuir para a maturidade tecnica do time. Principais atividades: Atuar como referencia tecnica do time de Blue Team, apoiando o monitoramento, analise, triagem de alertas e resposta a incidentes de seguranca; Administrar e evoluir controles de seguranca relacionados a infraestrutura de redes, incluindo firewalls, switches, VPNs e demais componentes criticos; Implementar, administrar e aprimorar ferramentas de seguranca como SIEM, IDS/IPS, EDR e solucoes de monitoramento; Realizar analise de trafego de rede, investigacao de eventos e identificacao de comportamentos suspeitos ou anomalias; Atuar em troubleshooting avancado de ambientes de rede (TCP/IP, MPLS, VPN, roteamento e switching), apoiando os times tecnicos na resolucao de problemas; Conduzir analises tecnicas e investigacoes pos\-incidente, incluindo coleta de evidencias e analises forenses; Garantir a aderencia aos requisitos regulatorios de seguranca cibernetica aplicaveis ao mercado financeiro, incluindo resolucoes do BACEN; Apoiar auditorias internas e externas de Tecnologia e Seguranca da Informacao, realizando preparacao de evidencias, acompanhamento de planos de acao e melhoria continua dos controles; Desenvolver, revisar e manter politicas, procedimentos e controles internos de seguranca; Gerenciar projetos multidisciplinares de seguranca, coordenando demandas entre Tecnologia, Infraestrutura, Compliance, Riscos e areas de negocio; Atuar no compartilhamento de conhecimento tecnico, apoiando o desenvolvimento dos profissionais do time. **Requisitos Indispensáveis:** ------------------------------ Experiência sólida em Tecnologia da Informação, com atuação mínima de 10 anos na área, sendo pelo menos 5 anos com foco em Segurança da Informação; Experiência prática em ambientes de segurança cibernética, preferencialmente em operações de Blue Team/SOC; Conhecimento avançado em administração e gestão de firewalls (Fortinet, Palo Alto, Check Point ou tecnologias similares); Sólida experiência em redes corporativas: TCP/IP, MPLS, VPN, roteamento e switching; Experiência com monitoramento, investigação e tratamento de incidentes de segurança; Conhecimento das regulamentações do BACEN relacionadas à segurança cibernética, especialmente a Resolução CMN nº 4\.893/2021; Vivência em processos de auditoria interna e externa de TI e Segurança da Informação; Experiência na gestão de projetos técnicos envolvendo múltiplas áreas e stakeholders; Conhecimento em ambientes Windows Server, Linux e virtualização (VMware ou similares); Capacidade de organização, autonomia, comunicação clara e atuação consultiva; Formação superior em Segurança da Informação, Redes, Tecnologia da Informação ou áreas correlatas, com especialização/MBA como diferencial. Inglês técnico para leitura e interpretação de documentação, normas e relatórios. **Requisitos Desejáveis:** -------------------------- Experiência com LGPD, ISO 27001 e implementação de controles de segurança em ambientes regulados; Conhecimento em Cloud Security (Azure, AWS ou GCP); Certificações na área de Segurança da Informação (ex.: CISSP, CISM, CompTIA Security\+, CEH, Fortinet, entre outras); Conhecimento dos frameworks MITRE ATT\&CK e NIST Cybersecurity Framework; Experiência com gestão de identidades e acessos (Active Directory, LDAP, IAM). **Regime de Contratação:** -------------------------- CLT **PCD:** -------- SIM **Benefícios:** --------------- Vale Transporte Plano de saúde Senff Saúde Vale Flex Seguro de Vida Empréstimo Consignado Vale Alimentação Plano Odontológico Auxilio Creche **Local do Trabalho:** ---------------------- Avenida Senador Souza Naves 1240, Bairro Cristo Rei \- Curitiba (PR) **Horário de Trabalho:** ------------------------ Das 08:00 às 17:00 de segunda a sexta\-feira