ANALISTA SEGURANÇA DA INFORMAÇÃO III

Somos o Grupo Energisa! Com mais de cem anos de história, a Energisa é o maior grupo privado com controle 100% nacional do setor elétrico brasileiro. Nosso portfólio diversificado abrange distribuidoras, concessões de transmissão, geração de grande porte renovável, uma marca inovadora de soluções energéticas – a (re)energisa –, com geração distribuída por fonte renovável, comercialização de energia no mercado livre e serviços de valor agregado, além de uma central de serviços compartilhados, uma empresa de contact center e a fintech Voltz, a primeira do nosso setor no mercado de contas digitais. Recentemente, diversificamos nosso portfólio com a inclusão da distribuição de gás natural, através da aquisição da ES Gás. Transformamos, através de nossos mais de 17.000 colaboradores, energia em conforto e desenvolvimento para mais de 20 milhões de pessoas. Acreditamos na força da diversidade e da pluralidade para gerar inovação e atingir resultados incríveis. Aqui todos são muito bem-vindos! Quer fazer parte desta história? Confere se esta oportunidade tem match com o seu perfil e vem conosco participar desta jornada de seleção!

Responsabilidades e atribuições

• Avaliar a segurança de arquiteturas de TI, infraestrutura e aplicações em ambientes on-premise e nuvem (AWS, Azure, GCP, OCI).
• Realizar análises de risco e identificar vulnerabilidades em sistemas, redes e aplicações.
• Propor e implementar soluções de segurança cibernética que atendam às melhores práticas e regulamentações, visando proteger dados e mitigar riscos.
• Participar de projetos de implementação de soluções de segurança, como firewalls, criptografia, DLP, entre outros.
• Atuar em projetos de microsegmentação, mTLS, ZTNA, e outras tecnologias de segurança emergentes.
• Elaborar documentações técnicas e relatórios de avaliação de segurança, sugerindo melhorias em infraestrutura e segurança de aplicações.
• Interagir com times de desenvolvimento e infraestrutura para garantir a conformidade com políticas de segurança da informação e normas de proteção de dados (LGPD, GDPR).
• Apoiar na definição e implementação de controles de segurança em arquiteturas de cloud computing, incluindo práticas de security by design.

Requisitos e qualificações

• Formação em Tecnologia da Informação, Engenharia de Computação, Ciências da Computação ou áreas relacionadas.
• Experiência sólida (mínimo de 5 anos) em segurança da informação, com foco em arquitetura de segurança, infraestrutura e aplicações.
• Expertise em nuvem (AWS, Azure, GCP, OCI) e infraestrutura on-premise, com experiência em soluções de segurança em ambos os ambientes.
• Conhecimento de ferramentas e soluções de segurança como firewalls, IDS/IPS, controle de acesso e gerenciamento de identidade (IAM).
• Experiência com ZTNA (Zero Trust Network Access), microsegmentação, e segurança em redes corporativas.
• Familiaridade com normas de conformidade e legislações de proteção de dados (LGPD, GDPR, ISO 27001).
• Habilidade em conduzir projetos de implementação de segurança, desde a análise até a execução e monitoramento.
• Certificações desejáveis: CCSP, Security+ ou equivalentes.

Competências Comportamentais:

• Capacidade de trabalho em equipe e colaboração com outras áreas, como desenvolvimento, infraestrutura e negócios.
• Habilidades de comunicação para interação com stakeholders técnicos e não técnicos.
• Capacidade de resolução de problemas e atuação proativa frente a desafios de segurança.
• Foco em resultados, garantindo a entrega de soluções de segurança alinhadas às necessidades de negócio.