Analista de cibersegurança

Analista de Cyber Security

Responsabilidades e atribuições

• Realizar avaliações contínuas da postura de segurança cibernética da organização, identificando vulnerabilidades, riscos e oportunidades de melhoria.
• Atuar na implementação, configuração, administração e evolução de soluções de segurança, com foco preferencial em Microsoft Defender XDR e firewalls Fortinet.
• Monitorar eventos e alertas de segurança, realizar análises e investigações de incidentes, apoiar a resposta e propor ações corretivas e preventivas.
• Liderar projetos de segurança de ponta a ponta, desde o levantamento de requisitos e desenho da solução até a implementação, documentação, monitoramento e acompanhamento dos resultados.
• Trabalhar em conjunto com as equipes de infraestrutura, redes, cloud, sistemas e desenvolvimento para promover a aplicação de controles e boas práticas de segurança.
• Apoiar a alta gestão na definição, acompanhamento e apresentação de KPIs, KRIs e demais métricas relacionadas à postura e à maturidade de segurança cibernética.
• Avaliar novas tecnologias, ferramentas e serviços de segurança, recomendando soluções que contribuam para o aumento da resiliência cibernética da organização.
• Contribuir para a elaboração e manutenção de políticas, procedimentos, padrões técnicos e planos de resposta a incidentes.
• Conduzir treinamentos, workshops e ações de conscientização sobre segurança da informação para equipes internas.
• Produzir relatórios técnicos e gerenciais, registrando incidentes, análises de causa, impactos, evidências e planos de ação.
• Manter-se atualizado sobre ameaças emergentes, vulnerabilidades, técnicas de ataque, requisitos regulatórios e tendências do mercado de cibersegurança.

Requisitos e qualificações

• Formação superior completa em Tecnologia da Informação, Segurança da Informação, Redes, Sistemas de Informação ou áreas correlatas.
• Experiência sólida em segurança cibernética e em ambientes corporativos de infraestrutura.
• Perfil generalista em infraestrutura e cyber segurança, com experiência preferencial em Microsoft Defender XDR e firewalls Fortinet.
• Conhecimentos em monitoramento, detecção, investigação e resposta a incidentes de segurança.
• Experiência com análise de riscos, avaliação de vulnerabilidades e implementação de controles de segurança.
• Conhecimentos em redes, sistemas operacionais, cloud, identidades e acessos, endpoint security e fundamentos de SIEM/XDR.
• Capacidade de liderar projetos, organizar prioridades e atuar de forma colaborativa com equipes multidisciplinares.
• Boa comunicação oral e escrita, com habilidade para elaborar relatórios, conduzir apresentações e interagir com stakeholders técnicos e executivos.
• Inglês técnico para leitura de documentações, alertas e materiais relacionados à segurança.

Diferenciais

• Conhecimento ou experiência com Darktrace ou outras soluções de Network Detection and Response.
• Certificações em segurança cibernética, como CISSP, CISM, CompTIA Security+, CySA+, CEH, Fortinet ou Microsoft Security.
• Experiência com frameworks e boas práticas de segurança, como NIST CSF, ISO 27001, CIS Controls e MITRE ATT&CK.
• Vivência com ambientes híbridos e multinuvem, especialmente Microsoft Azure.
• Experiência na definição de indicadores de segurança, gestão de vulnerabilidades e programas de conscientização.