Analista Segurança da Informação I - Digital

Sobre a Alper Seguros

A Alper celebra 15 anos de história e se consolida como a quinta maior corretora de seguros do Brasil, um feito que reflete sua Alta Performance em Seguros. Somos especialistas em gestão de Seguros Corporativos, Benefícios, Automóvel, Transportes, Massificados, Agro, Resseguros, Specialty e Seguros Pessoais. Para a Alper, alta performance significa superar continuamente nossos resultados e entregas, sempre com foco naquilo que mais importa: as pessoas.

Com uma proteção 360º abrangente, nossa estratégia e cultura caminham lado a lado. Isso se reflete desde um planejamento sólido até uma liderança engajada em promover um ambiente de trabalho cada vez mais inclusivo e diverso. Nossos números demonstram a nossa força: são mais de 1.200 colaboradores, 29 escritórios espalhados pelo país, com matriz em São Paulo, mais de R$6 bilhões em prêmios administrados e mais de 20 mil clientes em diversos segmentos.

Na Alper Seguros, transformar negócios e desenvolver pessoas são diretrizes que se unem e guiam nossos cinco valores: Ser Apaixonado, Descomplicado, Especialista, Empático e Transparente. Eles nos conectam ao nosso propósito: “Entregar para o mercado as mais eficientes soluções de seguros, por meio de relações de confiança”. Para impulsionar esse direcionamento, adotamos uma postura consultiva junto aos nossos clientes, internos e externos, oferecendo momentos de desenvolvimento contínuo.

Nosso compromisso em proporcionar uma excelente experiência para os colaboradores é reconhecido pelo certificado GPTW, que conquistamos pelo sétimo ano consecutivo, e pela nossa inclusão desde 2024 no Ranking das 175 Melhores Empresas para se Trabalhar no país.

Descrição do Cargo:

Assegurar a robustez da postura de segurança cibernética da organização, administrando e evoluindo controles de segurança (SIEM, EDR/XDR, Vulnerability Management). O foco é reduzir os riscos através da análise e resposta autônoma a incidentes e vulnerabilidades, garantindo a conformidade contínua com políticas e regulamentações (ISO 27001/NIST) na operação diária e em projetos.

Responsabilidades:

• Operação e Administração de Controles de Segurança: Sustentar e administrar plataformas e ferramentas de segurança da informação (ex: Trend Micro, Qualys, Google Workspace Security, Veracode SAST, AccessOne).
• Monitoramento e Resposta a Incidentes: Monitorar, analisar e responder prontamente a alertas, relatórios e eventos gerados por soluções como SIEM, EDR e XDR, bem como feeds de segurança.
• Gestão de Vulnerabilidades e Riscos: Executar e acompanhar ciclos de scans de vulnerabilidades (DAST, Network Scan) em ambientes e aplicações. Gerar relatórios detalhados de falhas, fornecendo direcionamento técnico claro (remediação) para os times de desenvolvimento, infraestrutura e demais responsáveis.
• Conformidade e Políticas de Segurança: Garantir a aplicação, manutenção e aderência das políticas de segurança da informação em todos os ativos e processos de TI da organização. Apoiar a preparação e execução de auditorias internas e externas, bem como iniciativas de conformidade com normas (ISO 27001, NIST, LGPD, CIS Controls).
• Projetos e Melhoria Contínua: Colaborar em projetos de infraestrutura e cloud (AWS, Azure, GCP), revisando arquiteturas e garantindo que todos os requisitos e controles de segurança sejam implementados desde a concepção (Security by Design). Apoiar o desenvolvimento e manutenção da documentação técnica (playbooks, POPs, procedimentos operacionais) e auxiliar na elaboração de relatórios técnicos e dashboards de indicadores de segurança.
• Garantir a execução da Cultura da Segurança da Informação. 

Qualificações:

• Superior completo em Bacharelado ou Tecnólogo: Sistema da Informação, Segurança da Informação, Redes de Computadores ou semelhantes
• Desejável CompTIA Security+
• Experiência consolidada em operação e sustentação de controles de segurança da informação (SIEM, EDR/XDR, CSPM, etc.).
• Vivência na administração de plataformas específicas (como Trend Micro, Qualys, Veracode SAST).
• Histórico comprovado em gestão de vulnerabilidades (execução e reporte de scans DAST/Network) e tratamento de incidentes de segurança.
• Participação em projetos que envolvam garantia de requisitos de segurança em ambientes de TI e Cloud.
• Conhecimento prático e aplicação de políticas e frameworks de segurança (ISO 27001, CIS e NIST).
• Segurança de Controles: Administração e suporte de ferramentas de segurança (e.g., SIEM, EDR/XDR, DLP, WAF, Trend Micro, Qualys, Veracode SAST).
• Monitoramento e Resposta: Análise de alertas e logs de segurança. Investigação e tratamento de incidentes de média complexidade.
• Gestão de Riscos/Vulnerabilidades: Execução e análise de scans de vulnerabilidade (DAST, NetworkScan). Direcionamento técnico para remediação.
• Conformidade e Políticas: Conhecimento em padrões de segurança (ISO 27001, LGPD, NIST, CIS Controls). Aplicação de políticas.
• Infraestrutura e Cloud: Colaboração em projetos de infraestrutura e cloud, garantindo requisitos de segurança (Security by Design).
• Documentação: Elaboração de relatórios técnicos, POPs e Playbooks.