ANALISTA DE SEGURANÇA INFORMAÇÃO SÊNIOR
Será que seu currículo passa pelo filtro desta vaga?
Envie seu CV e descubra, em segundos, sua compatibilidade real com ANALISTA DE SEGURANÇA INFORMAÇÃO SÊNIOR — o que já atende, e onde seu currículo pode estar perdendo aderência.
Descricao da vaga
Se o olho brilha, vem ser Bernoulli
Somos feitos de pessoas que acreditam no poder transformador da educação. Gente criativa, determinada e que gosta de aprender. Profissionais que enxergam os desafios como oportunidades para inovar, gerar ideias, soluções e impulsionar o conhecimento.
Tudo isso em um ambiente onde as diferenças se encontram, dialogam e trabalham em equipe. Um ambiente acolhedor, plural e dinâmico, onde as pessoas são motivadas a se desenvolver para evoluir, prosperar e alcançar seus objetivos.
Se seu olho brilha para novos desafios e você quer fazer parte de uma cultura em transformação, em uma empresa que não para de crescer, venha ser Bernoulli!
Venha revolucionar a educação junto com a gente!
Responsabilidades e atribuicoes
- Atuar na operação, sustentação e evolução das soluções e controles de Segurança da Informação;
- Monitorar e analisar eventos, ameaças, vulnerabilidades e potenciais incidentes de segurança;
- Investigar e atuar na resposta a incidentes, apoiando contenção, correção, recuperação e ações preventivas;
- Conduzir a gestão de vulnerabilidades, acompanhando priorização, planos de ação e remediações junto às áreas responsáveis;
- Realizar análises de segurança em infraestrutura, aplicações, Cloud, projetos, integrações e novas tecnologias;
- Avaliar arquiteturas e soluções, identificando riscos e recomendando controles de segurança;
- Participar e conduzir projetos e iniciativas de Segurança da Informação;
- Desenvolver automações e integrações que aumentem a eficiência operacional da área;
- Acompanhar fornecedores e serviços de segurança, avaliando qualidade, indicadores e níveis de serviço;
- Atuar de forma integrada com Infraestrutura, Desenvolvimento, Arquitetura, Dados e demais áreas de Tecnologia;
- Apoiar a evolução dos processos, controles, indicadores, documentação e evidências de Segurança da Informação.
Requisitos
- Experiência sólida em Segurança da Informação e Cibersegurança, com atuação prática em ambientes corporativos.
- Conhecimento em tecnologias e controles de segurança, como Firewall, VPN, WAF, EDR/XDR, SIEM, DLP, PAM, proteção de e-mail e segurança de endpoints.
- Experiência em gestão de vulnerabilidades de infraestrutura e aplicações, incluindo análise de criticidade, priorização, remediação e validação.
- Conhecimento em segurança de aplicações e testes de segurança, incluindo DAST, SAST, OWASP, exposição externa e testes de intrusão.
- Conhecimento em infraestrutura, redes, Windows, Linux e ambientes Cloud, preferencialmente AWS e Azure.
- Conhecimento em Microsoft 365, identidade, autenticação, controles de acesso e proteção de dados.
- Conhecimento de redes e protocolos, incluindo TCP/IP, DNS, HTTP/HTTPS, SSL/TLS e criptografia.
- Experiência em análise e resposta a incidentes de segurança.
- Capacidade para avaliar riscos e arquiteturas de infraestrutura, aplicações, integrações e novas tecnologias sob a perspectiva de Segurança da Informação.
- Experiência na condução ou participação em projetos de Segurança da Informação.
- Conhecimento de frameworks e boas práticas, como NIST CSF, ISO 27001/27002, CIS Controls e OWASP
Diferenciais
- Experiência com SOC e processos de detecção e resposta a incidentes;
- Conhecimento em CASB, ZTNA, IAM/PAM e segurança de APIs;
- Experiência com automações, scripts, APIs e integrações entre ferramentas de segurança;
- Conhecimentos em LGPD, privacidade e proteção de dados.
