Analista de Segurança da Informação Pleno

Buscamos um profissional com experiência prática em Segurança da Informação, preferencialmente em ambientes corporativos e industriais, que possua conhecimentos e capacidade de atuação nas seguintes atividades: Cibersegurança: Conhecimento em segurança de redes, servidores, sistemas e infraestrutura tecnológica, identificação de ameaças e aplicação de controles de proteção. Gestão de vulnerabilidades: Realização de varreduras de redes e sistemas, identificação, interpretação e classificação das vulnerabilidades encontradas, elaboração de relatórios técnicos e acompanhamento das ações corretivas junto às áreas responsáveis. Testes de penetração (Pentest): Conhecimento técnico para execução de testes autorizados, interpretação dos resultados, avaliação dos riscos identificados e acompanhamento das recomendações de segurança. Firewall e segurança de redes: Conhecimento em regras de firewall, segmentação de redes, controles de acesso, análise de tráfego e avaliação de configurações de segurança. Análise e gestão de riscos: Identificação, avaliação, tratamento e monitoramento de riscos relacionados à Segurança da Informação, incluindo o acompanhamento dos planos de ação. ISO/IEC 27001: Conhecimento dos requisitos da norma, controles de segurança, documentação, gestão de evidências e participação em auditorias internas e externas. PCI Card Production (PCI-CP) e/ou PCI DSS: Conhecimento dos requisitos de segurança aplicáveis, controles técnicos e operacionais, participação em avaliações de conformidade e acompanhamento de eventuais adequações. Gestão de acessos: Conhecimento em controles de acessos físicos e lógicos, segregação de funções, revisão de privilégios e monitoramento de acessos. Gestão de incidentes: Apoio na identificação, análise, registro e tratamento de incidentes de Segurança da Informação, incluindo o acompanhamento das ações corretivas e preventivas. Inteligência Artificial (IA): Conhecimento na utilização de ferramentas de IA como apoio às atividades de Segurança da Informação, especialmente na análise de vulnerabilidades, ameaças, riscos e controles, observando os requisitos de confidencialidade e proteção das informações. Documentação e conformidade: Elaboração e atualização de procedimentos, relatórios técnicos, indicadores, controles e evidências relacionadas à Segurança da Informação. Atuação corporativa: Atendimento e acompanhamento das demandas de Segurança da Informação das unidades, mantendo alinhamento com as equipes locais, gestores e demais áreas envolvidas. Os demais conhecimentos inerentes à função de Analista de Segurança da Informação Pleno, incluindo sistemas operacionais, infraestrutura, ferramentas de segurança e boas práticas de mercado, também serão considerados durante a avaliação dos candidatos.

Experiência prática em Segurança da Informação e cibersegurança. Experiência na realização de varreduras de vulnerabilidades, interpretação dos resultados e acompanhamento das ações de correção. Conhecimento em testes de penetração e segurança de redes. Conhecimento em regras de firewall e controles de segurança. Conhecimento em análise de riscos e ISO/IEC 27001. Capacidade de elaboração de relatórios técnicos e acompanhamento de planos de ação. Capacidade de organização, autonomia e atendimento de demandas de diferentes unidades. Conhecimentos desejáveis/diferenciais: Experiência com requisitos PCI Card Production (PCI-CP) e/ou PCI DSS. Vivência em ambientes industriais, preferencialmente em empresas com requisitos específicos de segurança e certificações. Participação em auditorias internas e externas de Segurança da Informação. Conhecimento na aplicação de ferramentas de Inteligência Artificial às atividades de cibersegurança. Familiaridade com frameworks e boas práticas de segurança, como NIST e CIS Controls.

Seguro saúde Assistência médica / Medicina em grupo Assistência odontológica Seguro de vida em grupo Tíquete refeição Auxílio creche Vale-transporte Participação nos lucros