Analista de Segurança da Informação IV (Segurança Aplicada)

Estamos em busca de uma pessoa Analista de Segurança da Informação IV (Segurança Aplicada) para atuar de forma estratégica na proteção de aplicações, dados, identidades digitais e ambientes corporativos da Algar.

Essa posição terá papel fundamental na evolução das capacidades de defesa cibernética da organização, apoiando iniciativas de prevenção, detecção e resposta a ameaças, além de contribuir para a implementação de controles modernos de segurança e boas práticas de Security by Design e DevSecOps.

Buscamos um profissional com perfil analítico, visão sistêmica e elevada autonomia para atuar em conjunto com equipes de Desenvolvimento, Infraestrutura, Cloud, Governança e Operações de Segurança, fortalecendo a maturidade cibernética da empresa.

Responsabilidades e atribuições

Liderar iniciativas de proteção de aplicações, dados e identidades digitais, promovendo a evolução contínua dos controles de segurança.

Atuar na detecção, investigação e resposta a incidentes de segurança, contribuindo para o fortalecimento das capacidades de Cyber Defense.

Conduzir análises de risco e apoiar a definição de controles para novos projetos, aplicações e serviços digitais.

Apoiar a adoção de práticas de Security by Design e DevSecOps junto às equipes de tecnologia.

Liderar iniciativas de gestão de vulnerabilidades, priorizando riscos e acompanhando planos de remediação.

Atuar de forma consultiva junto às áreas de Desenvolvimento, Cloud, Infraestrutura e Governança.

Apoiar auditorias, processos de conformidade e iniciativas de evolução da maturidade de segurança da informação.

Elaborar indicadores, relatórios, procedimentos e playbooks de segurança.

Requisitos e qualificações

Ensino Superior completo em Segurança da Informação, Defesa Cibernética, Ciência da Computação, Sistemas de Informação, Engenharia ou áreas correlatas.

Experiência sólida em Segurança da Informação com foco em Segurança Aplicada, Cyber Defense, Segurança de Aplicações e Resposta a Incidentes.

Vivência com plataformas de XDR, SIEM e SOAR, incluindo monitoramento, investigação e automação de respostas.

Conhecimento em soluções de segurança como WAF, ZTNA, Secure Web Gateway (SWG), DLP e Segurança de E-mail.

Experiência com práticas de DevSecOps, incluindo SAST, DAST, SCA e integração de segurança em pipelines CI/CD.

Conhecimento em gestão de vulnerabilidades, análise de riscos e tratamento de ameaças.

Experiência com frameworks e referências como MITRE ATT&CK, NIST Cybersecurity Framework, CIS Controls e OWASP Top 10.

Conhecimentos em aplicações web, APIs, proteção de dados, autenticação e arquitetura de segurança.

DiferenciaisCertificações Security+, CySA+, CEH, CISSP, CISM, CCSP ou similares.

Experiência com Threat Hunting e Cyber Threat Intelligence.

Vivência em ambientes híbridos ou multi-cloud.

Experiência com automação e orquestração de segurança.📍 Modalidade de trabalho: Presencial (Uberlândia e regionais) / Remoto (Demais localidades).

Aceitamos candidaturas de todo o Brasil, mas seria ótimo se você pudesse residir ou for de Uberlândia/MG ou residir próximo a alguma regional.

Informações adicionais

Benefícios

​Remuneração Variável​Férias em Dobro​Benefício Alimentação/Refeição ​(iFood

Benefícios

)Assistência MédicaAssistência Odontológica​Auxílio Creche/Babá ​Auxílio Para Pais de Filhos com Deficiência ​Mente Tranquila ​Plataforma Algar Mais saúde ​Wellhub (Gympass) ​Seguro de Vida​Day Off ​de aniversárioVale Transporte​Benefício Farmácia ​Clube de Descontos​Plano de Celular​Bulla