Analista de Segurança da Informação

AM53 Tech Recruitment

About The Position

Atuar na proteção dos ativos digitais da empresa, garantindo a confidencialidade, integridade e disponibilidade das informações. Será responsável por apoiar a implementação de controles de segurança, monitorar vulnerabilidades, acompanhar incidentes e contribuir para a evolução contínua da maturidade de segurança da organização.

Requirements

Formação superior completa em Sistemas de Informação, Ciência da Computação, Segurança da Informação, Engenharia da Computação ou equivalente.
Conhecimento em redes de computadores, protocolos TCP/IP, DNS, HTTP e HTTPS.
Conhecimento em sistemas operacionais Linux e Windows.
Experiência com gestão de usuários, permissões e controles de acesso.
Conhecimento em segurança da informação, vulnerabilidades e gestão de riscos.
Familiaridade com ferramentas de monitoramento e análise de logs.
Conhecimento em ambientes Cloud AWS.
Conhecimento sobre LGPD e boas práticas de proteção de dados.

Nice To Haves

Experiência com SIEM (SigNoz, Grafana, Data Dog ou similares).
Conhecimento em containers, dockers e Kubernetes.
Automação com Python, Shell Script ou PowerShell.
Experiência com DevSecOps.
Conhecimento em IAM (Identity and Access Management).
Certificações: AWS Security Specialty, Security+, ISO 27001, SC-900, AZ-500 ou CEH.
Experiência em empresas de tecnologia ou software house.
Vivência com ambientes de dados, analytics e cloud computing.
Participação em projetos de governança, compliance ou adequação à LGPD.
Experiência em monitoramento de ambientes de alta disponibilidade.

Responsibilities

Monitorar eventos e alertas de segurança em ambientes cloud e on-premises.
Identificar, analisar e tratar vulnerabilidades em sistemas, aplicações e infraestrutura.
Apoiar a implementação e manutenção de políticas, normas e procedimentos de segurança.
Participar da investigação e resposta a incidentes de segurança.
Realizar análises de riscos e propor ações preventivas e corretivas.
Apoiar auditorias internas e externas relacionadas à segurança da informação.
Garantir conformidade com a LGPD e demais requisitos regulatórios aplicáveis.
Acompanhar indicadores de segurança e elaborar relatórios gerenciais.
Apoiar equipes de desenvolvimento, infraestrutura e dados na adoção de boas práticas de segurança.
Conduzir ações de conscientização e treinamento sobre segurança da informação.