Analista de Segurança da Informação Pleno (Foco Microsoft Security & Compliance)

Vaga: Analista de Segurança da Informação Pleno (Foco Microsoft Security & Compliance)

Modelo: CLT | Remoto Buscamos um Analista de Segurança da Informação Pleno com forte domínio do ecossistema Microsoft, capaz de atuar de ponta a ponta na implementação, administração e evolução de controles de segurança e conformidade no Microsoft 365. Essa posição exige perfil analítico, visão de negócio e atuação proativa na prevenção de riscos, além de capacidade de estruturar e evoluir controles de proteção de dados e monitoramento de ameaças. Responsabilidades Implementar, administrar e evoluir soluções de segurança e conformidade Microsoft (Purview, DLP, MIP, Insider Risk e Defender for Cloud Apps) Mapear processos e identificar informações críticas para definição de políticas de proteção Atuar junto às áreas de negócio na adoção e sustentação de controles de segurança Monitorar eventos, investigar alertas e conduzir análises de incidentes no ambiente Microsoft 365 Ajustar políticas, reduzir falsos positivos e promover melhoria contínua dos controles Apoiar investigações de incidentes relacionados à proteção de dados e identidade Produzir relatórios de risco, conformidade e evolução do ambiente Garantir aderência a requisitos regulatórios como LGPD e políticas internas Requisitos Superior ou pós graduação completo em áreas correlatas. Experiência prática com Microsoft 365 Security & Compliance Domínio de Microsoft Purview (DLP, MIP, Compliance e Insider Risk) Experiência com Defender for Cloud Apps (CASB) Conhecimento em Defender for Endpoint, Identity e Office 365 Experiência com classificação, rotulagem e políticas DLP (Exchange, SharePoint, OneDrive e endpoints) Vivência com investigação e resposta a incidentes de segurança Conhecimento em KQL para análise de logs Noções de automação (Shell Script ou Python) Experiência com SIEM (Microsoft Sentinel, Elastic, Wazuh, Splunk, entre outros) Capacidade de traduzir requisitos de negócio em controles técnicos Diferenciais Experiência com gestão de identidade e acessos (IAM) Certificações obrigatórias (Grupo 1), 1 dessas: SC-900 — Microsoft Security, Compliance, and Identity Fundamentals SC-200 — Microsoft Security Operations Analyst SC-400 — Microsoft Information Protection Administrator Certificações obrigatórias (Grupo 2), 1 dessas: CompTIA Security+ ou equivalente. CCNA Security+ ou equivalente. CEH Certified Ethical Hacker OSCP Offensive Security Certified Professional. Check Point Certified Security Administrator (CCSA) ou equivalente. Certificação em administração de solução de em Endpoint ou EDR. F5 BIG-IP Certified Administrator, F5 BIG-IP ASM Certified Technical Specialist ou F5 BIG-IP LTM Certified Technical Specialist. Certificação em administração de solução DDoS. Microsoft 365 Certified: Security Administrator Associate, Microsoft Certified. EXIN Information Security Management Professional based on ISO/IEC 27001. ISO 27001:2013 Auditor Interno. ISO 27001:2022 Auditor Líder. ISO 27001:2022 Lead Implementer.