Analista de Segurança da Informação - Pleno

Descrição da vaga

Buscamos um Analista de Segurança da Informação e Redes Pleno para integrar nosso time de Infraestrutura de Segurança. Esse profissional será responsável por administrar e evoluir soluções de segurança, identificar e analisar riscos e vulnerabilidades, monitorar continuamente os ambientes e atuar na resposta a incidentes cibernéticos. Sua atuação será fundamental para garantir a proteção dos dados, a integridade dos sistemas e a continuidade dos serviços críticos.

Responsabilidades e atribuições

• Administrar e monitorar soluções de segurança e appliances de rede;
• Atuar na gestão e troubleshooting de ambientes SD-WAN;
• Implementar, suportar e evoluir soluções de NAC (Network Access Control);
• Administrar e manter antivírus corporativo e soluções de EDR/XDR;
• Realizar análises de risco e vulnerabilidades, propondo ações corretivas e preventivas;
• Monitorar continuamente os sistemas de segurança e redes para detectar e responder a incidentes;
• Investigar e responder a incidentes cibernéticos (phishing, ransomware, violações de dados), elaborando relatórios de causa raiz e recomendações de mitigação;
• Desenvolver e testar planos de resposta a incidentes e recuperação de desastres (DRP);
• Apoiar na definição e manutenção de políticas de segurança alinhadas a frameworks como NIST, ISO 27001 e COBIT;
• Documentar procedimentos, configurações e boas práticas de segurança.

Requisitos e qualificações

• Ensino Superior Completo em Tecnologia da Informação, Segurança da Informação, Engenharia ou áreas correlatas;
• Conhecimento em soluções de segurança: Firewalls, EDR/XDR, DLP, Antivírus, NAC, WAF, SD-WAN, Proxies, VPNs, IDS/IPS, LAN, WAN, balanceadores de carga, redes em nuvem e ambientes conteinerizados;
• Habilidade em troubleshooting de firewalls e dispositivos de segurança;
• Experiência em monitoramento, prevenção e resposta a incidentes;
• Conhecimento em métodos do ciclo de vida de dados e identidades;
• Familiaridade com frameworks de segurança (NIST, ISO 27001, COBIT, ITIL);
• Administração de servidores Linux e Windows.