Analista de Segurança da Informação Pl

A

Genial Investimentos é uma das maiores plataformas de investimentos do Brasil. Com mais de 2 milhões de clientes, estamos presentes em todo o país por meio de nossos escritórios e assessores parceiros.

Nascemos com um propósito claro: democratizar o acesso ao mercado financeiro, oferecendo produtos, serviços e tecnologia de ponta para todos os perfis de investidor — do iniciante ao profissional.

Oferecemos um portfólio completo que vai de renda fixa, ações, fundos de investimento, previdência e fundos imobiliários, até soluções de serviços bancários digitais, como conta com Pix, cartão de crédito e pagamentos integrados. Também desenvolvemos soluções sob medida para empresas, como

Genial As a Service, que oferece infraestrutura bancária via API.

Mais do que uma plataforma, somos parceiros na construção de um futuro financeiro mais próspero, transparente e acessível.

Quer conhecer mais sobre a Genial? Acesse: https://www.genialinvestimentos.com.br#VemSerGenial

Responsabilidades e atribuições

Responsabilidades e atribuições

Conduzir o processo de Gestão de Vulnerabilidades em ambientes on-premises, cloud e containers, desde a identificação até o acompanhamento da remediação.

Realizar análises de vulnerabilidades, classificando e priorizando riscos com base em criticidade, impacto ao negócio e nível de exposição.

Atuar em parceria com as equipes de Infraestrutura, Cloud, Desenvolvimento e Sistemas, acompanhando planos de ação e garantindo a evolução das remediações.

Monitorar continuamente o nível de exposição dos ativos, acompanhando indicadores, métricas e SLAs relacionados à Gestão de Vulnerabilidades.

Elaborar dashboards e relatórios executivos para acompanhamento dos riscos e da efetividade das ações de mitigação.

Apoiar a definição, revisão e evolução de políticas, normas, processos e controles relacionados à Gestão de Vulnerabilidades.

Identificar oportunidades de melhoria e automação dos processos, contribuindo para o fortalecimento da postura de segurança da informação da organização.

Apoiar auditorias internas e externas, garantindo evidências e conformidade dos processos de Gestão de Vulnerabilidades.

Requisitos e qualificações

Requisitos e Qualificações

Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes de Computadores, Tecnologia da Informação ou áreas correlatas;

Experiência com Gestão de Vulnerabilidades em ambientes corporativos;

Vivência com classificação e priorização de vulnerabilidades baseada em risco (CVSS, criticidade do ativo, exposição e impacto ao negócio);

Experiência com a ferramenta Qualys;

Conhecimento em sistemas operacionais Windows e Linux;

Conhecimento em infraestrutura, redes e arquitetura de sistemas;

Conhecimento em gerenciamento de patches e hardening;

Experiência na interação com equipes técnicas para acompanhamento e remediação de vulnerabilidades;

Conhecimento em análise e tratamento de vulnerabilidades em ambientes Cloud (Azure, AWS ou GCP);

Conhecimento em Attack Surface Management (ASM);

Boa capacidade analítica, comunicação, organização e priorização baseada em risco.

Diferencial

Certificações de Segurança como ISO 27001 ou Security+, e certificações de Qualys;

Frameworks NIST CSF, CIS Controls;

Containers e Kubernetes;

Criação de dashboards e indicadores executivos;

Processos ITIL.

Informações adicionais

Assistência Médica (Amil - coparticipação)Assistência Odontológica (Omint)Seguro de Vida (Mapfre)Vale Refeição e Vale Alimentação (Alelo)Licença Maternidade e Paternidade Estendida (Empresa Cidadã)Auxílio Creche/BabáConexa SaúdeTotalPass e WellhubPrograma de Participação nos Resultados (PPR)Nosso escritório fica localizado em São Paulo/SP