Pessoa analista de seguranca de ti sênior

Buscamos profissionais com:

• Formação superior completa em Tecnologia da Informação, Ciência da Computação, Engenharia ou áreas correlatas (ou experiência equivalente).
• Experiência mínima de 5 anos em cibersegurança;
• Experiência com análise de logs, detecção de ameaças e resposta a incidentes cibernéticos;
• Familiaridade com frameworks de segurança, como NIST, MITRE ATT&CK, CIS Controls ou ISO 27001;
• Conhecimento em redes (TCP/IP, VPN, firewalls) e sistemas operacionais (Windows, Linux);
• Boa comunicação e habilidade para trabalhar em equipe, com capacidade de explicar conceitos técnicos para públicos não técnicos;
• Inglês intermediário/avançado (leitura e escrita técnica; conversação será um diferencial).

Consideramos como diferencial:

• Habilidade em scripting (ex.: Python, PowerShell) para automação de tarefas de segurança;
• Experiência com ambientes de nuvem (AWS, Azure, Google Cloud, Oracle Cloud) e segurança em arquiteturas cloud-native;
• Conhecimento em DevSecOps e integração de segurança em pipelines CI/CD;
• Experiência com Threat Intelligence e análise de malwares;
• Participação em CTFs (Capture The Flag) ou competições de cibersegurança;
• Certificações desejáveis: CEH, CompTIA Security+, CISSP, CISM, OSCP ou equivalentes.

Os principais desafios como PESSOA ANALISTA DE SEGURANÇA DE TI SÊNIOR são:

• Monitorar e gerenciar ferramentas de segurança (SIEM, IDS/IPS, firewalls, EDR etc.) para identificar e responder a ameaças em tempo real.
• Analisar e investigar incidentes de segurança, conduzindo resposta a incidentes (IR) e análise forense quando necessário;
• Configurar, otimizar e manter sistemas de segurança, como firewalls, VPNs, sistemas de detecção de intrusão e antivírus corporativos;
• Realizar análises de vulnerabilidades e apoiar na gestão de patches e atualizações de segurança;
• Desenvolver e implementar playbooks de resposta a incidentes e automação de processos de segurança;
• Colaborar com equipes de TI e DevOps para integrar práticas de segurança em pipelines de desenvolvimento e infraestrutura;
• Conduzir treinamentos e conscientização sobre cibersegurança para colaboradores;
• Garantir conformidade com normas e regulamentações, como LGPD, GDPR, ISO 27001, entre outras;
• Produzir relatórios e métricas de segurança para a liderança, com recomendações para melhorias contínuas.