Analista de Segurança da Informação - Pleno

Candidate-se rapidamente pelo email: Ver o e-mail no euspert.app Nível:

Analista Cursos de:

ANÁLISE E DESENVOLVIMENTO DE SISTEMAS,ENGENHARIA DA COMPUTAÇÃO,CIÊNCIA DA COMPUTAÇÃO Escolaridade:

Graduação -

ANÁLISE E DESENVOLVIMENTO DE SISTEMAS,CIÊNCIA DA COMPUTAÇÃO,ENGENHARIA DA COMPUTAÇÃO - Completo Tipo de contrato:

CLT Jornada de trabalho:

Segunda a sexta, de 08h às 18h.Com horário de entrada flexível de 07h30 às 09h.

Benefícios:

Alimentação na Empresa, Plano de saúde com Coparticipação, Plano odontológico , Incentivo Educacional, Descontos em empresas parceiras, Ginástica Laboral , Kit Bebê

Responsabilidades da posição:

Sobre a vaga O Analista de Segurança da Informação Pleno atuará como ponto focal de segurança dentro da Gerência de Infraestrutura e Operações de TI da Unifor, apoiando a proteção de ambientes críticos como sistemas acadêmicos, ERP, EAD, redes corporativas, Wi-Fi de campus, servidores, bancos de dados, cloud, endpoints e integrações institucionais. Será responsável por transformar controles de segurança em práticas operacionais reais, conectando governança, tecnologia, resposta a incidentes, LGPD e continuidade dos serviços digitais da Universidade. É uma posição essencial para reduzir riscos cibernéticos, apoiar auditorias, fortalecer a cultura de segurança e elevar a maturidade da DTec em segurança da informação. O que você vai fazer Monitorar eventos e alertas de segurança

em ferramentas como SIEM/SOC, firewall, WAF, antivírus/EDR, Zabbix, logs de servidores, redes, aplicações e plataformas críticas. Atuar na triagem, investigação e resposta a incidentes de segurança

, classificando severidade, impacto, causa provável, evidências, contenção e ações corretivas. Apoiar a gestão de vulnerabilidades

, acompanhando varreduras, priorização de riscos, aplicação de patches, correções em servidores, endpoints, aplicações e ativos expostos. Acompanhar controles de acesso e identidade

, incluindo AD, grupos, permissões, MFA, contas privilegiadas, segregação de funções e revisões periódicas de acesso. Apoiar a conformidade com LGPD

, trabalhando em conjunto com EIPD/LGPD, jurídico e áreas de negócio na proteção de dados pessoais de alunos, professores, colaboradores, pacientes, parceiros e usuários externos. Executar análises de risco técnico

em novas soluções, POCs, integrações, fornecedores, sistemas acadêmicos, plataformas SaaS/PaaS, cloud, APIs e projetos de inovação. Apoiar a definição e revisão de políticas, normas e procedimentos de segurança

, incluindo uso aceitável, senhas, acessos, classificação da informação, resposta a incidentes e hardening. Contribuir com práticas de hardening e baseline de segurança

para servidores Windows/Linux, bancos de dados, redes, firewalls, OpenShift, ambientes cloud/OCI, endpoints e serviços críticos. Acompanhar indicadores de segurança

, como incidentes, vulnerabilidades críticas, tempo de resposta, tempo de correção, ativos sem proteção, acessos revisados e conformidade de patches. Apoiar ações de conscientização em segurança da informação

, com comunicações, orientações e campanhas voltadas a phishing, proteção de dados, credenciais, engenharia social e boas práticas digitais. Participar de projetos estratégicos de infraestrutura

, garantindo que segurança seja considerada desde a concepção, e não apenas como “freio de mão puxado” no final. Documentar evidências técnicas, relatórios de incidentes, planos de ação e recomendações executivas

, traduzindo riscos técnicos para uma linguagem compreensível para gestão e áreas de negócio.

Requisitos obrigatórios para a posição:

O que buscamos Graduação em Tecnologia da Informação, Engenharia da Computação, Ciências da Computação ou áreas correlatas. Experiência em

segurança da informação, infraestrutura, redes, suporte avançado, SOC, governança ou operações de segurança. Fundamentos de

segurança da informação, gestão de riscos e controles de segurança

. Conhecimento prático em

firewall, VPN, WAF, antivírus/EDR, proxies, redes TCP/IP, DNS, DHCP, NAT, VLANs e segmentação de rede

. Experiência com

Active Directory

, GPOs, grupos, permissões, autenticação, contas privilegiadas e revisão de acessos. Noções de

SIEM, SOC, análise de logs, correlação de eventos e investigação de incidentes

. Conhecimento em

vulnerabilidades, CVEs, hardening, patch management e priorização de riscos

. Familiaridade com ambientes

Windows Server, Linux, virtualização, cloud e endpoints corporativos

. Conhecimento básico/intermediário em

LGPD

, proteção de dados pessoais e princípios de privacidade. Noções de frameworks como

ISO 27001, NIST CSF, CIS Controls e boas práticas de governança de segurança

. Capacidade de elaborar

relatórios técnicos e executivos

, com clareza sobre risco, impacto e plano de ação. Boa comunicação para atuar com infraestrutura, suporte, desenvolvimento, jurídico, LGPD, fornecedores e áreas acadêmicas/administrativas.