Analista de Segurança da Informação II (Cyber Security)

Somos a área de Segurança da Informação e atuamos na proteção dos ativos digitais da companhia, garantindo a confidencialidade, integridade e disponibilidade das informações. Trabalhamos na prevenção, identificação e resposta a incidentes cibernéticos, fortalecendo continuamente o ambiente tecnológico por meio da gestão de riscos, vulnerabilidades, monitoramento e implementação de controles de segurança.

Responsabilidades:

O QUE BUSCAMOS:

Buscamos um(a) Analista de Segurança da Informação II (Cyber Security) para atuar com as atividades abaixo:

• Realizar análises de riscos cibernéticos, identificando ameaças, vulnerabilidades e propondo ações para mitigação dos riscos identificados.
• Executar atividades de gestão e acompanhamento de vulnerabilidades, apoiando na priorização, tratamento e monitoramento das correções junto às áreas responsáveis.
• Implementar e acompanhar controles de segurança da informação, garantindo aderência às políticas corporativas e melhores práticas de mercado.
• Atuar na identificação, análise e resposta a incidentes de segurança cibernética, contribuindo para a redução de impactos ao negócio.
• Realizar monitoramento contínuo de sistemas, redes e ambientes tecnológicos, identificando comportamentos suspeitos e possíveis ameaças.
• Conduzir atividades de threat hunting em ambientes de rede e endpoint, buscando identificar riscos e ameaças de forma proativa.
• Executar análises forenses quando necessário, apoiando investigações relacionadas a incidentes de segurança.
• Desenvolver e revisar fluxos, playbooks, normas, procedimentos e especificações de controles de segurança cibernética.
• Atuar na implementação e administração de ferramentas de segurança, como Firewalls, IPS, SIEM, DLP, EDR/XDR, NDR e soluções correlatas.
• Manter interface com times técnicos e áreas de negócio, influenciando decisões, promovendo conscientização e fortalecendo a cultura de segurança da informação.
• Elaborar relatórios, métricas, indicadores e análises relacionadas à segurança cibernética, apoiando a tomada de decisão e o acompanhamento da maturidade dos controles.
• Desenvolver outras atividades inerentes ao cargo ou a critério de sua liderança, desde que estejam de acordo com seu conhecimento e experiência.

Para isso, é necessário:

• Ensino Superior completo em Segurança da Informação, Tecnologia da Informação ou áreas correlatas.
• Experiência em Segurança da Informação, especialmente em gestão de vulnerabilidades, risco cibernético, resposta a incidentes e monitoramento de ambientes tecnológicos.
• Conhecimento intermediário a avançado em sistemas operacionais, redes, aplicações e infraestrutura de TI.
• Conhecimento em frameworks e boas práticas de segurança, como NIST, OWASP, MITRE ATT&CK, CIS Controls e similares.
• Experiência com ferramentas de proteção, detecção e resposta a ameaças cibernéticas.
• Experiência na implementação de controles de segurança para ambientes on-premises e cloud.
• Conhecimento em análise de riscos cibernéticos, desenvolvimento de procedimentos, normas e playbooks de segurança.
• Experiência com soluções como Firewalls, IPS, SIEM, DLP, EDR/XDR, NDR e tecnologias correlatas.
• Experiência em atividades de threat hunting, monitoramento de eventos e identificação de ameaças em ambientes corporativos.
• Capacidade de atuar de forma independente e colaborativa.
• Fortes habilidades de comunicação, influência e negociação com times técnicos e áreas de negócio.
• Diferenciais: conhecimento em métricas e indicadores de segurança, Security by Design, Security by Default, DevSecOps, Python e PowerShell.