Analista de Segurança da Informação Sênior - Proteção de Dados

• Arquitetura e Design de DLP: Liderar o design, a implementação e a evolução contínua da arquitetura DLP (Endpoint, Network, Cloud) em ambientes complexos e multi-plataforma.
• Gestão e Resposta a Incidentes Críticos: Coordenar a triagem, investigação e resposta a incidentes de DLP de alta severidade, incluindo a realização de análise forense inicial e a contenção de ameaças persistentes.1
• Otimização Avançada de Políticas: Desenvolver metodologias e executar o ajuste fino estratégico de regras e políticas DLP para maximizar a precisão da detecção, reduzir drasticamente falsos positivos e garantir a conformidade regulatória (LGPD, GDPR, HIPAA, SOX).1
• Engenharia de Detecção: Criar e aprimorar classificadores, detectors e expressões regulares (Regex) de alta complexidade para identificação precisa e proativa de dados sensíveis e proprietários.1
• Automação e Integração (SOAR): Promover a integração das plataformas DLP com soluções SIEM (Security Information and Event Management), SOAR (Security Orchestration, Automation, and Response) e IAM (Identity and Access Management), desenvolvendo scripts e rotinas de automação (Python, PowerShell, Bash) para otimizar a resposta a incidentes.1
• Referência em Suítes DLP: Atuar como Subject Matter Expert (SME) em, no mínimo, duas das principais suítes de mercado (Skyhigh Security, Trellix, Broadcom/Symantec, Proofpoint, Forcepoint), incluindo a gestão de upgrades e migrações.1
• Elaboração de Playbooks e Padrões: Desenvolver e manter documentação técnica, playbooks e procedimentos operacionais padrão (SOPs) para a gestão arquitetural e operacional das soluções DLP.1
• Mentoria Técnica: Servir como recurso de escalonamento técnico e mentor para outros analistas no time, garantindo a transferência de conhecimento técnico aprofundado em DLP.

• Domínio de Arquitetura DLP Multi-Plataforma: Expertise comprovada no design, deployment e manutenção (nível 3/arquitetura) de, no mínimo, três das principais suítes DLP de mercado (Skyhigh Security, Trellix DLP, Proofpoint Enterprise DLP, Broadcom DLP, Palo Alto Networks DLP, Forcepoint), com foco em Network, Endpoint e Cloud DLP
• Proficiência em Regex e Scripting/Automação: Domínio absoluto na criação e manipulação de expressões regulares complexas e avançadas para identificação precisa de dados sensíveis. Habilidade robusta em linguagens de scripting como Python, PowerShell e Bash para automação de tarefas críticas de DLP e integração via API.
• Segurança Cloud e CASB (Expertise): Experiência avançada no desenho e aplicação de controles DLP e CASB (Cloud Access Security Broker) em ambientes multi-cloud (AWS, Azure, GCP), incluindo profundidade na aplicação de políticas e na integração com ferramentas nativas de nuvem (e.g., Prisma Cloud).
• Análise Forense de Logs e SIEM: Expertise na coleta, parsing e análise de logs de segurança, com proficiência avançada em plataformas SIEM (Splunk, IBM QRadar, Microsoft Sentinel, Elastic Stack) para a criação de regras de correlação complexas, detecção de anomalias (UEBA) e desenvolvimento de painéis de métricas (KPIs) para DLP.
• Conhecimento Arquitetural de Redes e Sistemas: Profundo conhecimento de arquiteturas de rede, protocolos de comunicação (TCP/IP, HTTP/S, SMTP, etc.) e topologias de rede. Experiência robusta na gestão avançada e troubleshooting de agentes DLP em sistemas operacionais (Windows, Linux e macOS)
• Conceitos de Banco de Dados e Discovery: Familiaridade aprofundada com conceitos de banco de dados e habilidade para interagir com eles para fins de descoberta de dados estruturados e não estruturados e configuração avançada de políticas DLP.

BENEFÍCIOS

Vale Alimentação e Refeição Flexíveis;

Plano de Saúde;

Plano Odontológico;

Wellhub e TotalPass;

Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;

Participação nos Lucros - PLR;

Programa de Ações: Confidencial (Apenas para Cadastrados) em Ação: complementar à PLR até 2025;

Quadras de Areia e Poliesportiva: no Complexo Matriz;

Vale-Transporte;

Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Confidencial (Apenas para Cadastrados) (Luz, Barra Funda, Santa Cecília e Júlio Prestes);

Licença Parental Estendida: até 40 dias para todas as configurações familiares;

Licença Maternidade Estendida de 6 meses.;

Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;

Auxílio creche ou babá;

Seguro de Vida;

Previdência Privada - Confidencial (Apenas para Cadastrados)Prev;

Desconto em Produtos e Serviços;

Bolsa de estudos: Reembolso para graduação, pós ou MBA;

Corridas mensais: subsídio para as principais corridas de ruas de São Paulo

Reembolso para idiomas (inglês ou espanhol);

Teatro Confidencial (Apenas para Cadastrados): sessões exclusivas para Colaboradores;

Biblioteca;

Sala de descanso: no completo Matriz

Salão de jogos: no complexo Matriz

Serviços de massagem e podologia: no completo Matriz

Local de trabalho: Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo);

A Confidencial (Apenas para Cadastrados) é muito mais que uma seguradora: é um ecossistema gigante que utiliza tecnologia para criar soluções, através de quatro verticais de negócio: Confidencial (Apenas para Cadastrados) Bank, Confidencial (Apenas para Cadastrados) Saúde, Confidencial (Apenas para Cadastrados) Seguro e Confidencial (Apenas para Cadastrados) Serviço. A reputação e o reconhecimento conquistados ao longo de mais de 7 décadas reforçam o tamanho da Confidencial (Apenas para Cadastrados), uma empresa referência em negócios, feita para e por pessoas.

Aqui, bate no peito de 13 mil colaboradores o orgulho de fazer parte de uma organização sólida e ética, que transforma sonhos em realidades fantásticas para os nossos mais de 15,8 milhões de clientes. São mais de 101 sucursais e escritórios regionais em todo o Brasil.

O aprendizado faz parte do nosso DNA, e aqui, você terá incentivos, ferramentas e gente boa para você aprender e crescer, a cada dia, um ambiente de acolhimento e segurança, onde cada um possa ser e se orgulhar de quem se é, promovendo um espaço de respeito e vivendo de forma integral e com bem-estar, em uma empresa genuinamente humana.

DIVERSIDADE & INCLUSÃO NA Confidencial (Apenas para Cadastrados)

Aqui na Confidencial (Apenas para Cadastrados), valorizamos a diversidade e acreditamos que um time plural é imprescindível para o desenvolvimento de todo o nosso negócio, da sociedade, e de cada pessoa, pois entendemos que cada indivíduo é único na construção de um ambiente mais inovador e inclusivo. Juntos, trabalhamos diariamente para construirmos um espaço seguro, livre e acolhedor, com mais pluralidade e respeito. Por isso, incentivamos fortemente a inscrição de mulheres, de pessoas negras e indígenas, de pessoas com deficiência e de pessoas LGBTQIA+ em todas as nossas vagas.