Descrição da vaga

O Analista de Segurança Pleno será responsável por garantir que todos cumprirão as regras e normas de segurança da informação e atuará continuamente para manter o ambiente seguro, implementando soluções que garantam o acesso seguro aos recursos computacionais e aplicando as melhores práticas para mitigação ameaças, irá elaborar relatórios periódicos para auditoria e fará apresentações periódicas à equipe de infraestrutura e à gestão de serviços da evolução das atividades realizadas.

Responsabilidades e atribuições

• Apoiar na sustentação do ambiente com relação a resposta a incidentes, detecção de ameaças;
• Participar na definições da arquitetura tecnológica para Segurança da Informação da empresa;
• Realizar testes de vulnerabilidades, mapear riscos e implementar soluções;
• Administrar o processo de gestão de ativos e a ferramenta de inventário junto ao responsável pela área de Infraestrutura da empresa;
• Ser guardião das ações de adequação e cumprimento da LGPD;
• Garantir a implementação de medidas que protejam a informação, minimizando os riscos de segurança a um nível aceitável. ;
• Irá atuar em conjunto com o comitê de Segurança da Informação para promover discussões e soluções com relação às melhores práticas e proteção ao ambiente;
• Também será responsável por auxiliar nossos times com relação às soluções implementadas;
• Gestão dos tickets relacionados a Segurança da Informação;
• Promover a inovação e manter-se constantemente atualizado com as tendências e práticas de mercado;
• Prestar suporte técnico e treinamento ao usuário, estabelecer padrões, elaborar documentação técnica, orientar áreas de apoio, acionar suporte de terceiros;
• Elaborar Material de divulgação para conscientização de um ambiente de trabalho seguro, sempre apresentando noções de segurança da Informação, principais ameaças e como mitigá-las.

Requisitos e qualificações

• Curso Superior concluído ou em andamento apartir do 4º semestre em cursos de áreas afins da Tecnologia da Informação devidamente reconhecido pelo MEC;
• Tempo de experiência deverá ser no mínimo 1 ano;
• Experiência anterior com segurança da informação, atendimento de chamados. Noções de ITIL, COBIT, ISO 27K, ISO NBR 14724, GDPR, LGPD. Conhecimento em AWS. Conhecimentos em ferramentas de CASB, Cofre de senhas, Next Generation Endpoint Security, DLP, SIEM. Conhecimento do TOP 10 OWASP Será um plus se você tiver: Conhecimento no framework CIS (Center for Internet Security). 
• Possuir certificação em Linux Professional Institute Certified (LPIC 1);
• Possuir certificação em CompTIA Security+ ou Information Security Foundation based on ISO/IEC 27002. 
• Inglês avançado

Experiência anterior com segurança da informação, atendimento de chamados. Noções de ITIL, COBIT, ISO 27K, ISO NBR 14724, GDPR, LGPD. Conhecimento em AWS. Conhecimentos em ferramentas de CASB, Cofre de senhas, Next Generation Endpoint Security, DLP, SIEM. Conhecimento do TOP 10 OWASP Será um plus se você tiver: Conhecimento no framework CIS (Center for Internet Security). 

Informações adicionais

• Conhecimento em desenvolvimento de scripts, exemplos: Python, Powershell, Shell Script. Certificação: AWS Certified Cloud Practitioner.
• Habilidade de interagir com as áreas de tecnologia, negócio e parceiros. Experiência com metodologia ágil.

Benefícios:

Plano de saúde Hapvida ou Unimed;

Vale Alimentação ou Refeição;

Seguro de vida 100% custeado pela Confidencial (Apenas para Cadastrados);

Vale transporte;

Convênio farmácia;

Convênio faculdades;

Plataformas de educação gratuitas (com carteirinha de estudante virtual);

Plano odontológico Hapvida Odonto ou Bradesco dental;

Kit Bem-vindo ao mundo bebê

Vem pra cá! Vem escrever conosco histórias de sucesso.