Analista de Segurança da Informação Pleno

Atuar na identificação de riscos de segurança, determinando as causas da violação;
Sugerir procedimentos para evitar incidentes futuros e melhorar os controles de segurança da informação;
Atuar em projetos de implementação de ferramentas de rede e segurança, tais como: Firewall, IPS/IDS, VPN, Proxy, WAF, NAC, CASB, DLP, SIEM, Scanners de rede;
Propor soluções abrangentes e sólidas de segurança para novos projetos;
Atuar e entender a conectividade entre todos os ativos de software e hardware sobre a perspectiva de segurança;
Assegurar a atualização das aplicações em relação aos riscos oferecidos pelas mesmas (técnico e de negócios);
Apoiar as áreas quando houver questões técnicas relacionadas à segurança da Informação;
Responder as auditorias periódicas de segurança para garantir que as devidas medidas estão sendo providenciadas;
Acompanhar processo formal de análise de vulnerabilidades do ambiente de TI;
Conduzir processos de investigação de incidentes de segurança da Informação;
Entender as tecnologias de proteção existentes no ambiente para identificar intrusões ou violações de segurança;
Analisar criticamente os resultados de serviços prestados por fornecedores, gerando plano de ação como o desdobramento dos mesmos;
Entender e amadurecer os controles de segurança existentes;
Analisar violações de segurança para identificar e tratar a causa raiz;
Criar e/ou atualizar continuamente os procedimentos e processos de resposta a incidentes e recuperação de desastres;
Mapear a segurança de parceiros/terceiros colaborando com eles para atender aos requisitos de segurança;
Preparar e ministrar treinamentos internos de SI.

Experiência com Frameworks ISO 27001 (obrigatório);
Práticas e ferramentas voltadas ao hardening e baseline;
Segurança do perímetro (Firewall, IDS/IPS, DNS, DMZ, VPN, DLP, Web Filter, AntiSpam, Antimalware, dentre outros);
Práticas e ferramentas de criptografia para dados em repouso e trânsito;
Práticas e ferramentas voltadas à Gestão de Identidade;
Práticas e ferramentas voltadas à Gestão de Vulnerabilidades;
Ferramentas de proteção em endpoint (Antivirus, Firewall, IDS/IPS, EDR, DLP dentre outras);
LGPD.

Benefícios e vantagens:
Vale refeição ou alimentação;
Vacina da gripe (1x por ano);
Day off de aniversário;
Plano de saúde e odontológico;
Seguro de Vida;
Ajuda de Custo Home Office.

Carga horária: 40 horas semanais, de segunda a sexta.

Local de trabalho: Home Office

Nenhuma vaga relacionada encontrada no momento.