Analista de Segurança

Estamos em busca de um Analista de Segurança, que será responsável por apoiar a implementação, sustentação e evolução das iniciativas de Segurança da Informação da organização, contribuindo para o fortalecimento dos controles, processos e práticas de segurança corporativa, de uma empresa de Desenvolvimento de software.

A posição terá atuação estratégica e operacional, trabalhando de forma integrada com times de Infraestrutura, DevOps, Engenharia, Produto e Operações para transformar diretrizes de segurança em ações práticas, garantindo maior proteção dos ambientes, aplicações, dados e operações da empresa.

Há mais de 30 anos, desenvolvemos soluções que ajudam organizações públicas e privadas que são referência no Brasil a atingir seus objetivos melhorando a performance da gestão. Possuímos um time de especialistas em educação, gestão de pessoas, saúde e tecnologia para garantir a transformação digital do seu negócio.

Se você tem interesse em atuar com as tecnologias mais avançadas em uma empresa que preza por:

🎉Ambiente digital e descontraído

Equipe diversificada, multicultural e cheia de oportunidades

🙌 Autonomia no trabalho

Reconhecemos o seu talento. Tenha liberdade para propor soluções

🚀Desenvolvimento

Valorizamos sua dedicação e queremos que você evolua com a gente

🏆Fazer a diferença

Cresça conosco e mude a vida de milhões de pessoas

Estamos buscando Analista de Segurança!

Operações de Segurança:

• Monitoramento de eventos e alertas de segurança
• Tratamento de incidentes
• Liderar processos de resposta e investigação
• Contribuir com análises pós-incidente

Gestão de Vulnerabilidades:

• Apoiar execução de scans e avaliações de vulnerabilidades
• Acompanhar planos de correção
• Monitorar exposição dos ambientes
• Apoiar revisões periódicas de segurança

IAM (Identidade e Acesso):

• Apoiar revisões periódicas de acessos
• Auxiliar processos de onboarding e offboarding
• Apoiar iniciativas de MFA e gestão de privilégios
• Contribuir para melhoria dos controles de identidade

Segurança em Nuvem e Infraestrutura:

• Apoiar validações de configuração de ambientes cloud
• Auxiliar processos de hardening
• Apoiar controles de proteção de infraestrutura
• Contribuir para melhoria contínua dos ambientes

Segurança de Aplicações:

• Apoiar iniciativas de AppSec e DevSecOps
• Acompanhar correção de vulnerabilidades em aplicações
• Auxiliar revisões de segurança em projetos
• Apoiar uso de ferramentas de análise de código e dependências

Governança e Compliance:

• Apoiar manutenção de políticas e procedimentos
• Organizar evidências para auditorias
• Auxiliar iniciativas relacionadas à ISO 27001 e LGPD
• Apoiar controles de conformidade e gestão de riscos

Continuidade e Resiliência:

• Apoiar testes de backup e recuperação
• Auxiliar validação de planos de continuidade
• Contribuir para melhoria dos processos de recuperação de desastres

Esperamos que você tenha

• Superior completo em Ciência da Computação, Redes de Computadores, Sistemas de Informação ou áreas correlatas.
• Experiência sólida em Segurança da Informação
• Experiência prévia em Infraestrutura, DevOps ou Segurança
• Vivência em ambientes corporativos

Atuação técnica em:

• Redes e infraestrutura
• Sistemas operacionais Windows e Linux
• IAM e controle de acesso
• Gestão de vulnerabilidades
• Segurança em nuvem
• Conceitos de SIEM e monitoramento
• Backup e continuidade
• LGPD
• AppSec e DevSecOps

E será um diferencial se você tiver

• Certificações de Segurança da Informação, como Security+, SC-900, AZ-500 ou equivalentes.
• Certificações de cloud, como AWS Certified SysOps Administrator ou Microsoft Certified: Azure Administrator Associate.
• Certificação ITIL Foundation.
• Certificações de virtualização, como VMware VCP.
• Certificações de redes, como Cisco CCNA.
• Conhecimento ou experiência com uso de Inteligência Artificial aplicada à detecção de ameaças e análise pós-incidente.

Além disso, consideramos competências importantes:

• Perfil generalista, curioso e com facilidade para aprender novas tecnologias.
• Boa comunicação e capacidade de trabalhar de forma colaborativa com diferentes áreas.
• Organização e atenção aos detalhes.
• Capacidade analítica e senso crítico para avaliação de riscos.
• Proatividade na identificação e resolução de problemas.
• Mentalidade de melhoria contínua.
• Interesse em evolução profissional na área de Segurança da Informação.
• Capacidade de transformar estratégias e diretrizes em ações práticas.
• Alinhamento aos valores de simplificar a vida das pessoas, inovar, conectar e liderar.

Informações adicionais

• Regime: REMOTO - CLT

Benefícios que fazem a diferença:

💻 Treinamentos contínuos para você se manter à frente

🎫 VA/VR para seu conforto no dia a dia

✨ Assistência Médica completa para seu bem-estar

🎉 Day Off no mês do seu aniversário porque celebrar é importante

🏋️ Wellhub - Gympass para cuidar do corpo e da mente

🛟 Pluxe-Cuida, com apoio psicológico, financeiro e jurídico

🎭 SESC para lazer, cultura e bem-estar

👶 Licença-paternidade estendida para aproveitar mais tempo com a família

Originally posted on Himalayas