* Salário: R$ 6.000 a R$ 11.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Pleno
Estamos em busca de um(a) Analista de Segurança da Informação Pleno para atuar na área de Redes e Proteção de Dados, contribuindo para a sustentação, evolução e implementação de soluções de cibersegurança em clientes corporativos. Procuramos um profissional com perfil consultivo, sólida base técnica e visão analítica, capaz de atuar de forma proativa na identificação de riscos, mitigação de incidentes e aprimoramento contínuo dos ambientes de segurança.
A posição contempla atividades de suporte especializado, projetos de implementação, avaliações técnicas e interação com diferentes áreas de negócio, sendo fundamental a capacidade de traduzir necessidades dos clientes em controles e políticas efetivas de proteção de dados.
Principais responsabilidades
- Conduzir processos de data mapping junto às áreas de negócio dos clientes, identificando fluxos de dados, classificando informações sensíveis e avaliando riscos associados ao tratamento das informações;
- Traduzir os levantamentos de dados em políticas e regras de monitoramento para soluções de DLP, garantindo aderência às exigências regulatórias e às políticas de segurança;
- Administrar e operar ferramentas de Data Loss Prevention (DLP) e segurança de e-mail, realizando configurações, ajustes de políticas e análise de incidentes;
- Monitorar logs, investigar alertas de segurança e propor melhorias contínuas nos controles implementados;
- Elaborar e manter documentação técnica, inventário de dados sensíveis e processos relacionados à proteção da informação;
- Atuar em conjunto com equipes de TI, Compliance, Jurídico e áreas de negócio dos clientes para alinhar os controles de segurança aos processos corporativos;
- Apoiar a operação e sustentação das demais soluções do portfólio de segurança da companhia;
- Atuar no atendimento de incidentes de segurança N1 e N2, em conjunto com equipes internas, clientes e fabricantes;
- Executar procedimentos documentados e interagir com fornecedores e fabricantes em inglês técnico;
- Participar de projetos de implementação em novos clientes, avaliações técnicas e atividades de pré-venda, apoiando o time comercial quando necessário;
- Garantir o cumprimento dos acordos de nível de serviço (SLAs) e contribuir para a excelência na experiência dos clientes.
Requisitos
- Graduação completa em Redes, Tecnologia da Informação, Cibersegurança ou áreas correlatas;
- Inglês técnico intermediário;
- Experiência em análise de logs, investigação de incidentes e identificação de vulnerabilidades;
- Conhecimento em processos de data mapping e inventário de dados, preferencialmente em ambientes aderentes à LGPD, GDPR ou programas de governança de dados;
- Experiência na configuração de políticas, análise de alertas e gestão de incidentes em soluções de DLP;
- Capacidade de interação com diferentes áreas de negócio para levantamento e validação de fluxos de dados;
- Conhecimento em monitoramento, prevenção e mitigação de incidentes de segurança;
- Experiência na documentação de processos e atendimentos técnicos;
- Habilidade para apoiar clientes e equipes internas na utilização das soluções de cibersegurança.
Diferenciais
- Conhecimento em frameworks e regulamentações de segurança e privacidade, como LGPD, ISO 27001 e NIST;
- Familiaridade com soluções de segurança de e-mail, incluindo mecanismos de filtragem, antispam e DLP em camada de mensageria;
- Conhecimento em SPF, DKIM e DMARC;
- Experiência em resposta a incidentes e gerenciamento de crises de segurança;
- Conhecimentos em infraestrutura, incluindo Windows Server, Active Directory, DNS e ambientes em nuvem;
- Noções de redes, firewall, proxy e roteamento;
- Vivência no atendimento a clientes corporativos (B2B).
Competências comportamentais
Buscamos profissionais com perfil consultivo, forte senso de responsabilidade e profundo conhecimento técnico. São essenciais excelente comunicação, capacidade de conduzir reuniões com clientes e stakeholders, visão crítica, habilidade de negociação e orientação para resultados.
Valorizamos pessoas proativas, com iniciativa, foco em melhoria contínua, atenção aos detalhes e comprometimento com a segurança e confidencialidade das informações. Espera-se ainda capacidade para resolução de problemas, trabalho em equipe, empatia com o usuário, criatividade, paciência e habilidade para atuar sob pressão e contornar situações adversas.
Se você deseja participar de projetos desafiadores e contribuir para o fortalecimento da segurança e proteção de dados em ambientes corporativos, venha fazer parte do nosso time.