Analista Segurança da Informação I - Digital

Sobre a Alper Seguros

A Alper celebra 15 anos de história e se consolida como a quinta maior corretora de seguros do Brasil, um feito que reflete sua Alta Performance em Seguros. Somos especialistas em gestão de Seguros Corporativos,

Benefícios

, Automóvel, Transportes, Massificados, Agro, Resseguros, Specialty e Seguros Pessoais. Para a Alper, alta performance significa superar continuamente nossos resultados e entregas, sempre com foco naquilo que mais importa: as pessoas.

Com uma proteção 360º abrangente, nossa estratégia e cultura caminham lado a lado. Isso se reflete desde um planejamento sólido até uma liderança engajada em promover um ambiente de trabalho cada vez mais inclusivo e diverso. Nossos números demonstram a nossa força: são mais de 1.200 colaboradores, 29 escritórios espalhados pelo país, com matriz em São Paulo, mais de R$6 bilhões em prêmios administrados e mais de 20 mil clientes em diversos segmentos.

Na Alper Seguros, transformar negócios e desenvolver pessoas são diretrizes que se unem e guiam nossos cinco valores: Ser Apaixonado, Descomplicado, Especialista, Empático e Transparente. Eles nos conectam ao nosso propósito: “Entregar para o mercado as mais eficientes soluções de seguros, por meio de relações de confiança”. Para impulsionar esse direcionamento, adotamos uma postura consultiva junto aos nossos clientes, internos e externos, oferecendo momentos de desenvolvimento contínuo.

Nosso compromisso em proporcionar uma excelente experiência para os colaboradores é reconhecido pelo certificado GPTW, que conquistamos pelo sétimo ano consecutivo, e pela nossa inclusão desde 2024 no Ranking das 175 Melhores Empresas para se Trabalhar no país.

Responsabilidades e atribuições

Descrição do Cargo: Assegurar a robustez da postura de segurança cibernética da organização, administrando e evoluindo controles de segurança (SIEM, EDR/XDR, Vulnerability Management). O foco é reduzir os riscos através da análise e resposta autônoma a incidentes e vulnerabilidades, garantindo a conformidade contínua com políticas e regulamentações (ISO 27001/NIST) na operação diária e em projetos.

Responsabilidades:Operação e Administração de Controles de Segurança: Sustentar e administrar plataformas e ferramentas de segurança da informação (ex: Trend Micro, Qualys, Google Workspace Security, Veracode SAST, AccessOne).

Monitoramento e Resposta a Incidentes: Monitorar, analisar e responder prontamente a alertas, relatórios e eventos gerados por soluções como SIEM, EDR e XDR, bem como feeds de segurança.

Gestão de Vulnerabilidades e Riscos: Executar e acompanhar ciclos de scans de vulnerabilidades (DAST, Network Scan) em ambientes e aplicações. Gerar relatórios detalhados de falhas, fornecendo direcionamento técnico claro (remediação) para os times de desenvolvimento, infraestrutura e demais responsáveis.

Conformidade e Políticas de Segurança: Garantir a aplicação, manutenção e aderência das políticas de segurança da informação em todos os ativos e processos de TI da organização. Apoiar a preparação e execução de auditorias internas e externas, bem como iniciativas de conformidade com normas (ISO 27001, NIST, LGPD, CIS Controls).

Projetos e Melhoria Contínua: Colaborar em projetos de infraestrutura e cloud (AWS, Azure, GCP), revisando arquiteturas e garantindo que todos os requisitos e controles de segurança sejam implementados desde a concepção (Security by Design). Apoiar o desenvolvimento e manutenção da documentação técnica (playbooks, POPs, procedimentos operacionais) e auxiliar na elaboração de relatórios técnicos e dashboards de indicadores de segurança.

Garantir a execução da Cultura da Segurança da Informação.

Requisitos e qualificações

Qualificações:Superior completo em Bacharelado ou Tecnólogo: Sistema da Informação, Segurança da Informação, Redes de Computadores ou semelhantesDesejável CompTIA Security+Experiência consolidada em operação e sustentação de controles de segurança da informação (SIEM, EDR/XDR, CSPM, etc.).

Vivência na administração de plataformas específicas (como Trend Micro, Qualys, Veracode SAST).

Histórico comprovado em gestão de vulnerabilidades (execução e reporte de scans DAST/Network) e tratamento de incidentes de segurança.

Participação em projetos que envolvam garantia de requisitos de segurança em ambientes de TI e Cloud.

Conhecimento prático e aplicação de políticas e frameworks de segurança (ISO 27001, CIS e NIST).

Segurança de Controles: Administração e suporte de ferramentas de segurança (e.g., SIEM, EDR/XDR, DLP, WAF, Trend Micro, Qualys, Veracode SAST).

Monitoramento e Resposta: Análise de alertas e logs de segurança. Investigação e tratamento de incidentes de média complexidade.

Gestão de Riscos/Vulnerabilidades: Execução e análise de scans de vulnerabilidade (DAST, NetworkScan). Direcionamento técnico para remediação.

Conformidade e Políticas: Conhecimento em padrões de segurança (ISO 27001, LGPD, NIST, CIS Controls). Aplicação de políticas.

Infraestrutura e Cloud: Colaboração em projetos de infraestrutura e cloud, garantindo requisitos de segurança (Security by Design).

Documentação: Elaboração de relatórios técnicos, POPs e Playbooks.

Informações adicionais

Nossos

benefícios

• Assistência Médica e Odontológica cobertas pela Bradesco Seguros;- Vale Refeição ou Alimentação com cartão flexível;- Vale Transporte;- PLR;- Total Pass: Planos com academias de primeira linha e preços exclusivos;- Seguro de Vida;- Parcerias com escolas de Idiomas, Intercâmbio, Faculdades e Cursos diversos.- Desconto na contratação de Seguros Pessoais para você, seus pais, filhos e cônjuge;- Auxílio Creche e programas que promovem a saúde da mãe e do bebê; - Feriado no Dia do Securitário.

Candidate-se!

Aqui na Alper nós acreditamos que é muito valioso compartilhar ideias e pontos de vistas distintos, por isso, não fazemos distinção de raça, cor, religião, gênero e identidade de gênero, nacionalidade, deficiência, orientação sexual, descendência ou idade. Com backgrounds e perspectivas diferentes, nossos colaboradores podem entender nossos clientes de verdade e encontrar as melhores soluções.