Analista de Segurança da Informação

Atividades

Avaliação de Riscos : Identificar e avaliar riscos relacionados à segurança da informação e desenvolver estratégias para mitigá-los. Isso envolve analisar vulnerabilidades, ameaças e impactos potenciais.

Desenvolvimento e Implementação de Políticas : Criar e implementar políticas e procedimentos de segurança da informação para garantir que a organização esteja em conformidade com regulamentações e melhores práticas.

Monitoramento e Resposta a Incidentes : Monitorar sistemas e redes em tempo real para detectar atividades suspeitas. Responder a incidentes de segurança, investigando e resolvendo problemas rapidamente para minimizar danos.

Gerenciamento de Acesso : Controlar o acesso aos sistemas e dados sensíveis, garantindo que apenas usuários autorizados possam acessar informações críticas. Isso inclui gerenciar permissões e autenticações.

Treinamento e Conscientização : Conduzir treinamentos e campanhas de conscientização para funcionários sobre práticas seguras, ameaças cibernéticas e políticas de segurança da informação.

Análise e Implementação de Tecnologias de Segurança : Avaliar, implementar e gerenciar ferramentas e tecnologias de segurança, como firewalls, sistemas de detecção de intrusões, e criptografia, para proteger os ativos da informação.

Auditoria e Conformidade : Realizar auditorias internas e externas para garantir que as práticas de segurança estejam sendo seguidas e que a organização esteja em conformidade com regulamentações e normas aplicáveis.

Gestão de Backup e Recuperação : Desenvolver e manter estratégias de backup e recuperação de dados para garantir que a informação possa ser recuperada em caso de falhas, desastres ou ataques.

Pesquisa e Desenvolvimento : Manter-se atualizado com as últimas ameaças e tendências de segurança para adaptar e melhorar as práticas e ferramentas de segurança da organização.

Coordenação com Outras Equipes : Trabalhar em colaboração com outras equipes de TI, como desenvolvimento e operações, para garantir que a segurança seja incorporada em todos os aspectos dos sistemas e processos da organização.

Qualificação necessária

Certificações em uma das de Segurança da Informação (ex: Check Point CCSA, CCSE, CCTA e CCTE, Outras: CISSP, CEH, CompTIA Security+, etc.).

Requisitos:

• Conhecimento intermediário ou avançado sobre a Camada OSI e seu funcionamento; • Proficiência em TCP/IP, com foco em segurança de rede; • Experiência na implementação e administração de Firewalls; • Conhecimento aprofundado em soluções de Antivírus e EDR (Endpoint Detection and Response); • Experiência em Análise de Vulnerabilidade e desenvolvimento de estratégias de mitigação. • Conhecimento intermediário ou avançado da Camada OSI, protocolos TCP/IP, redes locais (LANs), WANs, switches, roteadores, cabeamento estruturado, firewalls, sistemas de detecção e prevenção de intrusão (IDS/IPS), antivírus, EDR (Endpoint Detection and Response) e ferramentas de análise de vulnerabilidades. • Conhecimento em processos de incident response. • Habilidade para realizar troubleshooting e resolução de problemas. • Boa comunicação escrita e verbal. • Proficiência em Inglês intermediário.

Horário:

Escala de suporte técnico (possuir disponibilidade de horário);

Trabalho híbrido;

Segunda-feira à Sexta-feira das 09:00h às 18:00h

Desejável possuir:

Telefone e Notebook.