Analista de Segurança da Informação Sr.

Profissional responsável por projetar, implementar e operar controles técnicos de segurança em ambientes híbridos e multicloud (AWS, Azure, GCP). Atua diretamente na gestão de vulnerabilidades, monitoramento e resposta a incidentes, administração de ferramentas como EDR/XDR, WAF e Firewalls, além do controle de acessos (IAM/PAM). Também garante a conformidade com normas, auditorias e diretrizes da LGPD, elaborando relatórios técnicos e apoiando a evolução contínua da postura de segurança da organização.

Descrição detalhada:

• Avaliar a segurança dos ambientes Cloud (AWS, Azure e Google Cloud Platform);
• Identificar riscos de segurança, propor planos de mitigação e melhorias técnicas;
• Monitorar e investigar eventos de segurança por meio da análise de logs e alertas provenientes de SIEM, CloudTrail, Azure Monitor, Microsoft Defender, Google Cloud Logging, Security Command Center, entre outras ferramentas;
• Executar processos de gestão de vulnerabilidades, incluindo identificação, priorização, acompanhamento da remediação e validação das correções;
• Conhecimento de práticas de IAM e PAM (EntraID, AD, MFA, SSO, RBAC, Conditional Access, Cofre de Senhas, OAuth, SAML, entre outros);
• Conhecimento e experiência com Firewalls, WAF, VPN, IDS/IPS;
• Experiência com (Gestão de Riscos, Auditorias de Segurança, Gestão de Incidentes, Políticas de Segurança da Informação, LGPD);
• Elaborar relatórios técnicos e executivos sobre riscos, vulnerabilidades e recomendações;
• Apoiar auditorias internas e externas relacionadas à segurança da informação;
• Participar da definição e revisão de políticas, normas e procedimentos de segurança;
• Atuar em conjunto com equipes multidisciplinares na implementação de controles de segurança em ambientes híbridos e multicloud;
• Apoiar processos de resposta a incidentes de segurança quando necessário.
• Responsável pela operação dos controles de endpoint EDR/XDR;
• Atuar como referência técnica e em resposta a incidentes de SI;
• Implantar, configurar e administrar ferramentas de segurança.

Requisitos

Estudos

Ensino Superior

Ciências da computação

Engenharia da computação

Competências

Agilidade, Adaptabilidade e Resiliência

Conhecimento em Redes, Azure / AWS / GCP, Linux, Windows, EDR, Cloud Security, WAF, Firewall, SIEM

Desejável experiência com Microsoft Defender, Microsoft Sentinel, CrowdStrike ou similares, OWASP, MITRE ATT&CK, SNYK.

Desejável experiência na estruturação ou evolução de áreas de Segurança da Informação, incluindo definição de processos, políticas, indicadores, controles e relacionamento com áreas de negócio

Liderança e Visão Estratégica

Comunicação, Negociação e Relacionamento Interpessoal

Valorizado

Experiência profissional

Entre 3 e 5 anos