Analista Segurança da Informação Pleno (GRC)

A Valid é uma Powerhouse que oferece Pagamentos Seguros, Soluções de Identificação e Conectividade. Somos um dos principais produtores mundiais de cartões financeiros e o quinto maior fornecedor mundial de cartões SIM. Inovamos todos os dias há mais de seis décadas para empoderar o que cada um tem de genuíno e facilitar a vida de milhões de pessoas.

Objetivo Geral

O Analista da Segurança da informação é responsável por identificar, analisar, responder e mitigar incidentes de segurança, colaborando com equipes internas e fornecedores externos. Suas responsabilidades incluem monitoramento de segurança, análise de logs, resposta a incidentes, inteligência de ameaças, gestão de vulnerabilidades e simulações de incidentes. Necessita de experiência com ferramentas como SIEM, EDR e firewalls, além de conhecimento em redes, sistemas operacionais e linguagens de programação.

Responsabilidades e atribuições

Responsabilidades Técnicas:

Será responsável por manter playbooks atualizados e revisados,
Processos com base em exercícios de simulação (tabletop ou red team)
Documentar processos e lições aprendidas após cada incidente.
Elaborar relatórios técnicos e gerenciais sobre os incidentes e suas lições aprendidas.
Acompanhamento de todo o ciclo do incidente, acompanhamento de workroom, acionamento de outras áreas como: (Infraestrutura, SI, Negócio, Jurídico, Compliance entre outros)
Monitoramento de Segurança: Analisar logs e eventos em tempo real para identificar anomalias e atividades maliciosas. Usar ferramentas SIEM para correlação de dados e detecção de ameaças.
Resposta a Incidentes: Investigar incidentes de segurança cibernética, realizar contenção e propor ações corretivas.
Inteligência de Ameaças: Monitorar feeds e indicadores de ameaças (IoCs e TTPs).
Implementar proativamente contramedidas contra novos vetores de ataque.
Gestão de Vulnerabilidades: Planejar e executar patch management em sistemas críticos.
Realizar avaliações contínuas de conformidade e hardening de sistemas.
Simulações de Incidentes: Desenvolver e executar exercícios técnicos (tabletop e red vs. blue).
Testar resiliência de controles e aprimorar playbooks de resposta.

Requisitos e qualificações

Habilidades Técnicas Necessárias: Experiência com ferramentas SIEM, EDR, IDS/IPS e firewalls.
Conhecimento de redes, sistemas operacionais (Windows/Linux) e frameworks como MITRE ATT&CK, CIS, NIST
Conhecimentos: Protocolos (TCP/IP, DNS, HTTP), malware e técnicas de hacking.
Familiaridade com Linguagens: Python, Bash ou PowerShell para automação de tarefas.

Certificações Desejáveis:

Certified Incident Handler (GCIH),
Certified Ethical Hacker (CEH),
CompTIA CySA+

Analista Segurança da Informação Pleno (GRC)

Key Skills

Related Jobs

Especialista Desenvolvimento Organizacional Humano (DHO)

Senior Quant - Quant Research

BR - Operador de Fabricação C

Related Jobs

Especialista Desenvolvimento Organizacional Humano (DHO)

Senior Quant - Quant Research

BR - Operador de Fabricação C

Cookie Settings