Analista de Segurança

Descrição

Estamos em busca de um Analista de Segurança, que será responsável por apoiar a implementação, sustentação e evolução das iniciativas de Segurança da Informação da organização, contribuindo para o fortalecimento dos controles, processos e práticas de segurança corporativa, de uma empresa de Desenvolvimento de software. A posição terá atuação estratégica e operacional, trabalhando de forma integrada com times de Infraestrutura, DevOps, Engenharia, Produto e Operações para transformar diretrizes de segurança em ações práticas, garantindo maior proteção dos ambientes, aplicações, dados e operações da empresa. **Inscreva\-se abaixo!** **Responsabilidades e atribuições** * Operações de Segurança: * Monitoramento de eventos e alertas de segurança * Tratamento de incidentes * Liderar processos de resposta e investigação Contribuir com análises pós\-incidente * * Gestão de Vulnerabilidades: * Apoiar execução de scans e avaliações de vulnerabilidades * Acompanhar planos de correção * Monitorar exposição dos ambientes Apoiar revisões periódicas de segurança * * IAM (Identidade e Acesso): * Apoiar revisões periódicas de acessos * Auxiliar processos de onboarding e offboarding * Apoiar iniciativas de MFA e gestão de privilégios Contribuir para melhoria dos controles de identidade * * Segurança em Nuvem e Infraestrutura: * Apoiar validações de configuração de ambientes cloud * Auxiliar processos de hardening * Apoiar controles de proteção de infraestrutura Contribuir para melhoria contínua dos ambientes * * Segurança de Aplicações: * Apoiar iniciativas de AppSec e DevSecOps * Acompanhar correção de vulnerabilidades em aplicações * Auxiliar revisões de segurança em projetos Apoiar uso de ferramentas de análise de código e dependências * * Governança e Compliance: * Apoiar manutenção de políticas e procedimentos * Organizar evidências para auditorias * Auxiliar iniciativas relacionadas à ISO 27001 e LGPD Apoiar controles de conformidade e gestão de riscos * * Continuidade e Resiliência: * Apoiar testes de backup e recuperação * Auxiliar validação de planos de continuidade * Contribuir para melhoria dos processos de recuperação de desastres **Requisitos e qualificações** **Esperamos que você tenha** * Superior completo em Ciência da Computação, Redes de Computadores, Sistemas de Informação ou áreas correlatas. * Experiência sólida em Segurança da Informação * Experiência prévia em Infraestrutura, DevOps ou Segurança Vivência em ambientes corporativos * * Atuação técnica em: * Redes e infraestrutura * Sistemas operacionais Windows e Linux * IAM e controle de acesso * Gestão de vulnerabilidades * Segurança em nuvem * Conceitos de SIEM e monitoramento * Backup e continuidade * LGPD * AppSec e DevSecOps **E será um diferencial se você tiver** * Certificações de Segurança da Informação, como Security\+, SC\-900, AZ\-500 ou equivalentes. * Certificações de cloud, como AWS Certified SysOps Administrator ou Microsoft Certified: Azure Administrator Associate. * Certificação ITIL Foundation. * Certificações de virtualização, como VMware VCP. * Certificações de redes, como Cisco CCNA. * Conhecimento ou experiência com uso de Inteligência Artificial aplicada à detecção de ameaças e análise pós\-incidente. **Além disso, consideramos competências importantes:** * Perfil generalista, curioso e com facilidade para aprender novas tecnologias. * Boa comunicação e capacidade de trabalhar de forma colaborativa com diferentes áreas. * Organização e atenção aos detalhes. * Capacidade analítica e senso crítico para avaliação de riscos. * Proatividade na identificação e resolução de problemas. * Mentalidade de melhoria contínua. * Interesse em evolução profissional na área de Segurança da Informação. * Capacidade de transformar estratégias e diretrizes em ações práticas. * Alinhamento aos valores de simplificar a vida das pessoas, inovar, conectar e liderar. **Informações adicionais** **Regime de contratação:** CLT \+ Benefícios **Formato de trabalho:** Home\-office **Benefícios:** * Plano de Saúde integralmente custeado para o titular; * Auxílio Teletrabalho por mês * Wellhub (Gympass); * Auxílio Creche para crianças de até 5 anos e 11 meses; * Vale Refeição/Alimentação * Day Off no aniversário; * Licença Paternidade estendida (14 dias); * Treinamentos contínuos para desenvolvimento profissional; * Programa Pluxe\-Cuida: apoio psicológico, financeiro e jurídico; * Convênio SESC para lazer, cultura e bem\-estar. #### **Na Werecruiter, acreditamos que a cultura organizacional é a chave para o sucesso de qualquer empresa.** #### **Estamos comprometidos em criar um ambiente onde a inovação, o respeito e o crescimento pessoal sejam a base de nossas interações.** #### **Valorizamos a diversidade e a inclusão, garantindo que todos os nossos parceiros, colaboradores e clientes se sintam acolhidos e motivados a alcançar seu máximo potencial. Ao fazer parte da nossa equipe ou de uma das empresas que atendemos, você estará contribuindo para um propósito maior: transformar o mercado de trabalho através de conexões humanas significativas.**