Analista de Segurança da Informação Pleno

Principais responsabilidades/funções da vaga:

• Atuar no SOC, realizando monitoramento contínuo e análise inicial de alertas de segurança.

• Apoiar na investigação e resposta a incidentes, seguindo playbooks e procedimentos definidos.

• Operar ferramentas de SIEM, realizando:

• Análise de logs e eventos

• Apoio no tuning de regras e redução de falsos positivos

• Apoiar a implementação e manutenção de controles de segurança em AWS, incluindo:

• IAM (gestão de acessos sob orientação)

• Monitoramento e logs (CloudTrail, CloudWatch, GuardDuty, Security Hub)

• Atuar em atividades de Data Security (DataSec), apoiando:

• Classificação de dados

• Controles de proteção e criptografia

• Executar atividades de hardening de sistemas, workloads e serviços, conforme padrões e benchmarks definidos.

• Apoiar a gestão de vulnerabilidades, incluindo:

• Execução de scans

• Análise inicial de resultados

• Acompanhamento de planos de correção

• Apoiar atividades de segurança de redes, incluindo:

• Análise de regras de firewall (Fortigate)

• Apoio em VPNs e análise de tráfego

• Documentar atividades, incidentes e evidências de segurança.

• Trabalhar em conjunto com times de infraestrutura, cloud e desenvolvimento.
  

Competências técnicas:

• Experiência prévia como Analista de Segurança da Informação ou função similar.

• Conhecimento prático em ambiente AWS.

• Vivência ou atuação em SOC.

• Conhecimento em SIEM e análise de logs.

• Conhecimento básico a intermediário em Data Security.

• Conhecimento em hardening de sistemas e serviços.

• Conhecimento em gestão de vulnerabilidades.

• Conhecimentos em segurança de redes, incluindo:

• Conceitos de firewall (desejável Fortigate)

• VPN, TCP/IP, DNS e conceitos de segmentação

• Noções de resposta a incidentes de segurança.

• Conhecimento em boas práticas (ISO 27001, NIST, CIS).

⭐ Diferenciais (Desejáveis)

• Certificações iniciais (AWS Cloud Practitioner, Security+, etc.).

• Experiência com ferramentas de EDR/XDR ou DLP.

• Vivência com ambientes regulados (LGPD, PCI-DSS).

• Conhecimento em automação básica (scripts, SOAR introdutório).

• Experiência com Fortigate.
  

Competências comportamentais:

• Perfil analítico, organizado e com vontade de aprender.

• Boa comunicação e capacidade de seguir processos.

• Proatividade para identificar riscos e oportunidades de melhoria.

• Facilidade para trabalhar em equipe e receber feedback.

• Senso de responsabilidade e compromisso com segurança.