ANALISTA DE SEGURANÇA DA INFORMAÇÃO SÊNIOR

A Alloha Fibra é o maior grupo independente de fibra óptica do Brasil, com presença nacional e o propósito de conectar pessoas, ideias e negócios, promovendo a inclusão digital e social.

Na posição de Analista de Segurança da Informação e Cibernética Sênior, o profissional atua na proteção dos ativos digitais, gestão de riscos, conformidade e fortalecimento da postura de segurança da companhia.

A cultura da empresa, conhecida como Jeito de Ser Alloha, é baseada em excelência, integridade, transparência, respeito e valorização da pluralidade.

A equipe é formada por profissionais colaborativos, engajados e orientados à inovação, trabalhando de forma integrada para garantir qualidade e segurança em todos os serviços prestados.

Trabalhar na Alloha significa fazer parte de um ambiente dinâmico, com impacto nacional, que incentiva o desenvolvimento profissional e a construção de soluções tecnológicas de alta relevância para o negócio.

Responsabilidades e atribuições

Principais ResponsabilidadesSegurança de Aplicações (AppSec)Atuar na implementação de práticas de Secure SDLC;

Realizar análises de vulnerabilidades em aplicações web, APIs e microsserviços;

Apoiar squads de desenvolvimento na adoção de práticas DevSecOps;

Definir requisitos de segurança para novos sistemas e projetos;

Acompanhar a correção de vulnerabilidades identificadas por ferramentas SAST, DAST, SCA e testes de invasão (Pentests);

Aplicar controles e boas práticas baseados nos frameworks OWASP Top 10 e ASVS.

Cloud SecurityImplementar e monitorar controles de segurança em ambientes AWS, Azure ou GCP;

Avaliar configurações de segurança e conformidade dos ambientes em nuvem;

Atuar na gestão de identidade e acesso (IAM);

Realizar análises de risco e hardening de workloads;

Apoiar projetos de arquitetura segura em nuvem.

Blue Team / SOCMonitorar, investigar e responder incidentes de segurança;

Realizar atividades de threat hunting e análise de indicadores de comprometimento;

Administrar e otimizar ferramentas como SIEM, EDR/XDR, WAF, IDS/IPS e plataformas de Threat Intelligence;

Desenvolver casos de uso, regras de correlação e dashboards de monitoramento;

Conduzir investigações de incidentes e análises forenses quando necessário.

Automação de SegurançaDesenvolver scripts e automações voltadas à resposta a incidentes;

Automatizar processos de gestão de vulnerabilidades e compliance;

Integrar APIs de ferramentas de segurança visando ganhos operacionais;

Apoiar iniciativas de Security Engineering.

Requisitos e qualificações

Requisitos ObrigatóriosFormaçãoGraduação em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas.

Conhecimentos TécnicosExperiência sólida em Segurança da Informação em nível sênior;

Experiência prática com AppSec e DevSecOps;

Conhecimento em OWASP Top 10, SAST, DAST e Pentest;

Experiência com plataformas Cloud, preferencialmente Microsoft Azure;

Vivência com SIEM, EDR/XDR, WAF, IDS/IPS, DLP e IAM;

Conhecimento em frameworks MITRE ATT&CK, NIST e CIS Controls;

Experiência em resposta a incidentes e threat hunting;

Conhecimento em redes TCP/IP, DNS, HTTP/HTTPS e arquitetura de aplicações;

Conhecimento em programação e automação utilizando Python, PowerShell ou Bash.

Competências ComportamentaisPerfil analítico e investigativo;

Boa comunicação com áreas técnicas e multidisciplinares;

Visão operacional e estratégica de segurança;

Proatividade e autonomia;

Capacidade de influenciar e apoiar diferentes equipes da organização.

DiferenciaisCertificações desejáveis:Security+CySA+CEHAZ-500AWS Security SpecialtyConhecimentos e experiências adicionais:Segurança em Infraestrutura como Código (IaC) com Terraform;

Experiência em ambientes de telecomunicações e provedores de internet;

Vivência com containers, Kubernetes e segurança de APIs.

Informações adicionais

Local: Presencial.

Área: Segurança da Informação / Cyber Security.

Benefícios

: VT, VR e/ou VA, Gympas, Day-Off , parcerias, aprendizado constante.