ÁREAS COMPARTILHADAS/PE CÓD. 166 ANALISTA DE CYBER SEGURANCA II

Requisitos: Formação acadêmica obrigatória: Superior Completo na área de atuação de TI (Cibersegurança).Experiência Obrigatória: Mínimo de 6 meses comprovados na área. Descrição: Pronto para dar o próximo passo na sua carreira? Seu talento pode ser exatamente o que estamos procurando. Vem fazer parte do nosso time! ÁREAS COMPARTILHADAS/PE CÓD. 166 ANALISTA DE CYBER SEGURANCA II Antes de realizar sua inscrição, leia atentamente as Regras do Processo Seletivo do SESI, disponíveis ao final desta página. INSCRIÇÕESPeríodo: 08/09/2026 até 10/09/2026 Cargo/Função: ANALISTA DE CYBER SEGURANCA II Código da Vaga: 166 Local de Atuação: RMR - REGIÃO METROPOLITANA DO RECIFE Detalhes da OportunidadeQuantidade de vagas: 2 (contratação imediata por prazo indeterminado).Em conformidade com os Decretos n 3.298/99 e n 5.296/04, todas as vagas são extensivas a Pessoas com Deficiência (PCD).Banco de Talentos: validade de 6 meses, podendo ser prorrogado por igual período, a critério da instituição. Durante esse período, candidatos poderão ser convocados para oportunidades em outras unidades da mesma região, podendo haver variações de benefícios, horários ou carga horária. RequisitosFormação acadêmica obrigatória: Superior Completo na área de atuação de TI (Cibersegurança).Conhecimentos desejáveis: MODELO TCP/IP, ENDEREÇAMENTO E ROTEAMENTO IPV4 / IPV6, CONCEITOS DE CLOUD COMPUTING, ACTIVE DIRECTORY, ENTRA ID, RBAC, FRAMEWORKS (NIST CSF, ISO 27001/27002/27005/27701, CIS CONTROLS, MITRE ATT&CK), LGPD, ZERO TRUST, SIEM (ELASTIC, SPLUNK, WAZUH), SOAR, IDS/IPS.Experiência obrigatória: mínimo de 6 meses comprovados na área.Experiência desejável: CHECK POINT, FORTINET, WATCHGUARD, PALO ALTO, KASPERSKY, TREND MICRO (TREND AI / TREND VISION ONE), CROWDSTRIKE, SENTINEL ONE, TENABLE, CLOUDFLARE, F5 NETWORKS.Disponibilidade para viagens.Competências técnicas: Plataforma de Segurança Office365; Windows Server/Linux; Nessus / OpenVas;WAF; Microsoft Purview; Endpoint Kaspersky e Microsoft Defender, PIM (Privileged Identity Management) e Inglês técnico (tecnologia). Principais AtividadesPlanejar, executar, acompanhar e avaliar as ações pertinentes à área de atuação; Responsável pela execução e monitoramento das correções de ações de Vulnerability Scanning; Análise e tratamento de eventos de segurança no ambiente; Responsável pela configuração e sustentação do Web Application Firewall; Atuar no relacionamento entre os provedores de serviços e a TI; Análise e tratamento de eventos reportados por Threat Intelligence; Acompanhamento de vulnerabilidades encontradas no ambiente; Implementação do Roadmap e Estratégia de Segurança da Informação; Prestar orientação técnica às Unidades nas atividades relativas à sua área de atuação; Realizar estudos e propor melhorias nos processos da área de atuação; Analisar e emitir pareceres técnicos, conforme solicitação e orientação. Liderar investigações de incidentes complexos e coordenar resposta com áreas envolvidas. . Realizar análises forenses em endpoints e servidores comprometidos. Desenvolver e manter playbooks de resposta a incidentes e planos de continuidade. Desenvolver, aplicar e ajustar políticas de segurança em soluções de DLP, CASB e NAC. Implementar controles de segurança em pipelines DevSecOps. Realizar testes de penetração internos e coordenar pentests externos. Monitorar conformidade com LGPD, ISO 27001 e outras normas aplicáveis. Elaborar relatórios executivos e técnicos sobre postura de segurança. Conduzir treinamentos internos sobre boas práticas de segurança. Participar da definição de arquitetura segura para novos projetos de TI. Avaliar e implementar novas soluções de segurança conforme roadmap estratégico. O que oferecemosRemuneração: R$ 6.423,72Horário: 08h às 17h.Benefícios: Assistência médica e odontológica; vale-alimentação ou vale-refeição; day off; auxílio-creche; Universidade Corporativa; previdência privada; plano de carreira; e descontos em serviços do SESI, SENAI, FIEPE e IEL. Etapas do Processo SeletivoToda a comunicação será realizada exclusivamente por e-mail. Fique atento à sua caixa de entrada e evite perder prazos!Inscrição e preenchimento do formulário curricular (etapa obrigatória para validação da candidatura).Prova:CONHECIMENTOS GERAIS Conteúdos de Português, Informática e Raciocínio Lógico.CONHECIMENTOS ESPECÍFICOS1. Fundamentos de Segurança da InformaçãoTríade CIA (Confidencialidade, Integridade, Disponibilidade) e conceitos correlatos (não-repúdio, autenticidade)Diferença entre ameaça, vulnerabilidade, risco e impactoModelos de controle (preventivo, detectivo, corretivo) e defesa em profundidade2. Redes e Segurança de RedesModelo TCP/IP e OSI aplicados à análise de tráfegoFirewalls, proxies, IDS/IPS diferenças e casos de usoVPNs, segmentação de rede (VLANs, zonas de segurança/DMZ)Ataques comuns de rede (spoofing, MITM, DDoS)3. Criptografia AplicadaCriptografia simétrica x assimétrica, hashing e assinatura digitalCertificados digitais, PKI e TLS/SSL na práticaCasos de uso (não pedir cálculos matemáticos de algoritmos, só aplicação)4. Segurança de Sistemas Operacionais Hardening básico em Windows e LinuxGestão de permissões, controle de acesso (RBAC/DAC), princípio do menor privilégioLogs de sistema relevantes para segurança (Event Viewer, syslog, auditd)5. Segurança de Aplicações Web OWASP Top 10 Injeção (SQLi), XSS, quebra de controle de acesso, falhas de configuraçãoBoas práticas de desenvolvimento seguro (validação de entrada, sanitização)6. Malware, Ameaças e Vetores de Ataque Tipos de malware (ransomware, trojan, worm, rootkit) e comportamentoTécnicas de engenharia social (phishing, pretexting, spear phishing)7. Resposta a Incidentes e Forense Digital Ciclo de resposta a incidentes (preparação, detecção, contenção, erradicação, recuperação, lições aprendidas)Cadeia de custódia e preservação de evidênciasPriorização de incidentes (triagem, severidade, SLA)8. Governança, Risco, Compliance e NormasISO/IEC 27001 e 27002 estrutura geral e controlesNIST Cybersecurity Framework (Identify, Protect, Detect, Respond, Recover)LGPD princípios básicos aplicados à segurança da informaçãoGestão de risco (matriz de risco, análise qualitativa/quantitativa)9. Cloud Security e IAMModelo de responsabilidade compartilhada (AWS/Azure/GCP)Autenticação multifator (MFA), SSO, gestão de identidades e acessos privilegiados (PAM)Análise curricular.Estudo de caso.Entrevista comportamental (podendo ocorrer em conjunto com a técnica).Entrevista técnica.Análise documental.Compliance.Finalização e divulgação do resultado.Critérios de desempate:Candidatos PCD;Maior nota na entrevista com o gestor;Maior tempo de experiência na área;Melhor desempenho geral nas etapas.Importante: Todas as etapas são eliminatórias. O não cumprimento de qualquer uma delas resultará na desclassificação do(a) candidato(a). Por que trabalhar conosco?No SESI Pernambuco, acreditamos no poder da educação, da saúde e da inovação para transformar vidas e fortalecer a indústria.Você fará parte de um ambiente colaborativo, dinâmico e orientado ao desenvolvimento contínuo, com oportunidades reais de crescimento profissional.Valorizamos a diversidade e a inclusão todas as nossas vagas são abertas a pessoas com deficiência (PCD) e reabilitadas pelo INSS.