Analista de Segurança Cibernética Sênior

A Caixa Vida e Previdência tem uma grande variedade de seguros de vida, planos de previdência e prestamista. Por aqui, trabalhamos com soluções de todos os tipos e custos para atender diferentes perfis de clientes. Afinal, o nosso propósito é cuidar das famílias brasileiras. Diariamente, olhamos para o Brasil para entender o presente e contribuir com o planejamento do futuro. A CVP existe para quem quer complementar a aposentadoria, garantir a faculdade dos filhos, comprar a casa própria e para talentos que querem embarcar em uma nova jornada profissional em direção ao sucesso. Se você é uma pessoa que reconhece o valor de cuidar dos brasileiros e quer crescer com a Caixa Vida e Previdência, vem que as portas estão abertas. Responsabilidades e atribuiçõesComo Analista de Segurança Cibernética Sênior Você será responsável por: Apoiar a implementação e evolução do programa corporativo de segurança cibernética. Participar da definição e manutenção de políticas, normas, procedimentos e padrões de segurança. Apoiar iniciativas relacionadas a requisitos regulatórios e auditorias. Contribuir para indicadores, métricas e relatórios de segurança. Apoiar iniciativas de Data Loss Prevention (DLP). Participar da definição de estratégias de classificação e proteção da informação. Avaliar riscos de vazamento de dados e propor controles preventivos e detectivos. Apoiar projetos de implementação e evolução de modelos Zero Trust. Participar de iniciativas envolvendo ZTNA, IAM e PAM. Realizar análises de requisitos de segurança para projetos e soluções. Apoiar iniciativas de Vulnerability Management, incluindo avaliação de riscos e acompanhamento de remediações. Apoiar práticas de Secure Software Development Lifecycle (SSDLC). Contribuir com processos de detecção, análise e resposta a incidentes. Apoiar iniciativas relacionadas a EDR e XDR.

Como Analista de Segurança Cibernética Sênior Você será responsável por: Apoiar a implementação e evolução do programa corporativo de segurança cibernética. Participar da definição e manutenção de políticas, normas, procedimentos e padrões de segurança. Apoiar iniciativas relacionadas a requisitos regulatórios e auditorias. Contribuir para indicadores, métricas e relatórios de segurança. Apoiar iniciativas de Data Loss Prevention (DLP). Participar da definição de estratégias de classificação e proteção da informação. Avaliar riscos de vazamento de dados e propor controles preventivos e detectivos. Apoiar projetos de implementação e evolução de modelos Zero Trust. Participar de iniciativas envolvendo ZTNA, IAM e PAM. Realizar análises de requisitos de segurança para projetos e soluções. Apoiar iniciativas de Vulnerability Management, incluindo avaliação de riscos e acompanhamento de remediações. Apoiar práticas de Secure Software Development Lifecycle (SSDLC). Contribuir com processos de detecção, análise e resposta a incidentes. Apoiar iniciativas relacionadas a EDR e XDR.

Requisitos Obrigatórios Graduação completa em Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas. Inglês avançado para leitura, escrita e participação em reuniões. Experiência sólida em Segurança da Informação ou Cibersegurança. Experiência de atuação com áreas técnicas e de negócio. Conhecimentos Técnicos Gestão de Vulnerabilidades. DLP (Data Loss Prevention). Zero Trust e ZTNA. IAM (Identity and Access Management). Endpoint Protection, EDR e XDR. Resposta a Incidentes. Secure SDLC. Cloud Security (Azure, AWS ou GCP). Fundamentos de hardening e segurança de infraestrutura. Conceitos de arquitetura de segurança. Frameworks e Normas Conhecimento em um ou mais dos seguintes frameworks e referências: NIST Cybersecurity Framework (CSF) ISO 27001 OWASP ASVS OWASP Top 10 MITRE ATT&CK Zero Trust Architecture (NIST 800-207) Requisitos Desejáveis Experiência em ambientes regulados, setor financeiro ou seguros. Conhecimento em Qualys VMDR. Conhecimento ou experiência com Microsoft Defender Suite. Conhecimento ou experiência com Microsoft Purview DLP. Conhecimento em diferentes ferramentas de SIEM. Conhecimento ou experiência com CrowdStrike ou Netskope. Certificações como ISO 27001, CRISC, CISM, CISSP ou similares.

Estes são os nossos benefícios: Participação nos Lucros Após atingir as metas, merecemos um pagamento adicional, né? Horário flexível Você poderá chegar das 8h até as 10h e sair das 17h até as 19h. Vale Alimentação e Refeição Um cartão para mercado e outro para almoçar com os colegas de trabalho. Se preferir, você pode receber os dois valores em um só cartão. Wellhub Gold+ Saúde é o que interessa! Colaboradores da CVP usam Wellhub Gold+ sem custo. Vale transporte É só informar o seu itinerário diário para receber o benefício. Plano de saúde Sem coparticipação e sem desconto mensal para você cuidar da sua saúde e de seus dependentes. Plano odontológico Vamos celebrar as nossas conquistas e sair na foto com um sorriso bem bonito. Auxílio Farmácia Conte com o aplicativo Vidalink para conseguir descontos em milhares de farmácias. Auxílio creche e babá Ajuda de custo para sua criança ficar em boas mãos enquanto você trabalha. Seguro de vida Benefícios para você e sua família, principalmente nos momentos mais difíceis. Seguro-viagem Para suas viagens nacionais e internacionais, garantimos um seguro totalmente sem custo. Plano de previdência A Caixa Vida e Previdência contribui com a mesma porcentagem que você, respeitando o limite de 2% a 12%. Kit maternidade Novas mamães e novos papais recebem um presente da Caixa Vida e Previdência. Licença maternidade São até 180 dias de licença. A CVP aderiu ao Programa Empresa Cidadã. Licença paternidade Aqui na CVP, papais podem aproveitar um tempinho a mais os primeiros dias do bebê. Day Off