Analista de Segurança da Informação

Buscamos um(a) Analista de Segurança da Informação (InfoSec) para atuar na proteção dos ambientes corporativos, garantindo a confidencialidade, integridade e disponibilidade das informações da companhia. Esse profissional será responsável por monitorar e evoluir controles de segurança, apoiar iniciativas de governança, gestão de vulnerabilidades, resposta a incidentes e conformidade, além de atuar preventivamente na mitigação de riscos cibernéticos em ambientes on-premises e multi-cloud.

Quais são as responsabilidades para essa função? Monitoramento e triagem de alertas de segurança; Análise de phishing, contas comprometidas e comportamentos suspeitos; Apoio na resposta a incidentes e coleta de evidências; Varreduras de vulnerabilidades e acompanhamento de correções; Apoio em gestão de patches e hardening; Revisão de firewall e configurações de rede; Gestão de identidades e acessos (Entra ID/Active Directory); Apoio em DLP, LGPD e políticas de segurança; Campanhas de conscientização e simulações de phishing; Elaboração de documentações, relatórios e indicadores de segurança.

O que iremos avaliar? Superior em andamento ou concluído em Segurança da Informação, Redes, Ciência da Computação, Sistemas de Informação ou áreas correlatas; Conhecimentos de fundamentos de Segurança da Informação; Noções de redes (TCP/IP, DNS, HTTP/HTTPS, VPN e firewall); Conhecimentos de Windows e Linux; Noções de Active Directory e/ou Microsoft 365; Inglês técnico para leitura; Boa escrita e responsabilidade no tratamento de informações sensíveis. Procuramos pessoas com atitude de dono, que acreditam no negócio e fazem acontecer. Que sejam protagonistas e responsáveis pelos seus resultados, trabalhando com autonomia e alto nível técnico. Perfil analítico e investigativo. Proatividade e senso crítico. Boa comunicação e trabalho em equipe. Organização e atenção aos detalhes. Capacidade de atuar sob pressão. Perfil orientado à melhoria contínua. Forte comprometimento com segurança e compliance.

Certificações ou cursos como CompTIA Security+, Microsoft SC-900/SC-200, ISC2 CC ou eJPT; Estágio ou experiência em suporte, infraestrutura, SOC ou segurança; Prática em laboratórios (TryHackMe, Hack The Box, home lab) ou participação em CTFs; Conhecimento de Microsoft Defender, Purview, Entra ID e/ou ferramentas de SIEM; Conhecimento de scanners de vulnerabilidades (Nessus, OpenVAS, Qualys) e de frameworks como MITRE ATT&CK, OWASP, ISO 27001 e CIS Controls; Noções de LGPD; Scripts em PowerShell ou Python.

Assistência médica / Medicina em grupo Assistência odontológica Vale-transporte Participação nos lucros