Light
Analista de Segurança da Informação Sênior
LightBrazil6 days ago
Full-timeOther
Estamos buscando um Analista de Segurança da Informação Sênior que será responsável por atuar como um pilar técnico na execução da estratégia de segurança da informação, sendo responsável por conduzir processos de segurança, implementar e gerenciar tecnologias de proteção, e atuar na linha de frente da análise e resposta a ameaças. O profissional deve ser um generalista, capaz de transitar por diferentes domínios da segurança e garantir a resiliência dos ativos da empresa.

Responsabilidades e atribuições

Seus desafios serão:

  • Gestão de Vulnerabilidades: Coordenar o ciclo de vida da gestão de vulnerabilidades, desde a identificação (scans) e priorização até o acompanhamento da remediação junto às equipes de TI e de negócio.
  • Análise de Riscos de Segurança: Conduzir análises de risco em novas tecnologias, projetos e fornecedores, recomendando os controles de segurança necessários para mitigar as ameaças identificadas.
  • Resposta a Incidentes (N2/N3): Atuar na análise e tratamento de incidentes de segurança escalados pelo time de N1, realizando investigações, contendo ameaças e apoiando a recuperação dos sistemas.
  • Implementação de Tecnologias: Participar ativamente de projetos de implementação de novas ferramentas de segurança, como soluções de EDR, DLP, SIEM e segurança em nuvem.
  • Segurança em Nuvem: Apoiar na definição e implementação de controles de segurança para ambientes em nuvem (AWS, Azure), garantindo a conformidade e a proteção dos dados.
  • Automação de Processos (SOAR): Desenvolver e manter playbooks de automação para a orquestração da resposta a incidentes e outras tarefas rotineiras de segurança.


Requisitos e qualificações

O que é necessário você ter:

  • Ensino superior completo.
  • Conhecimento Técnico Amplo: Experiência prática em áreas como segurança de redes (firewalls, IDS/IPS), segurança de sistemas operacionais (Windows, Linux), e segurança de aplicações.
  • Ferramentas de Segurança: Experiência com ferramentas de SIEM/SOAR, EDR, scanners de vulnerabilidade e soluções de segurança em nuvem.
  • Análise e Resolução de Problemas: Forte capacidade analítica para investigar alertas de segurança, identificar a causa raiz de incidentes e propor soluções eficazes.
  • Colaboração: Habilidade de trabalhar em equipe e de colaborar com outras áreas de TI e de negócio para alcançar os objetivos de segurança.
  • Certificações (Diferencial): Certificações como Security+, CySA+, ou de fornecedores (ex: CCNA Security, Palo Alto, etc.) são um diferencial.


Informações adicionais

O que temos para você:

  • Vale Alimentação;
  • Vale Refeição;
  • Assistência médica;
  • Assistência odontológica;
  • Participação nos Lucros ou Resultados;
  • Previdência privada;
  • Auxilio Farmácia;
  • Wellhub;
  • Seguro de vida;
  • Convênio com empresas parceiras;
  • Programa de treinamentos.