Analista de segurança da informação pleno gestão de vulnerabilidades e identidades

Desejáveis:

• Experiência específica com Wazuh, Elastic Stack (ELK) ou outras plataformas SIEM Open Source.
• Conhecimento dos frameworks ISO/IEC 27001 e CIS Controls.
• Conhecimento de LGPD aplicado a logs, identidades e proteção de dados pessoais em ferramentas de segurança.
• Conhecimento básico de scripting (PowerShell, Bash ou Python) para automação de tarefas rotineiras.
• Certificações iniciais em Segurança da Informação (ex.: Security+, CySA+, SC-900/SC-300 Microsoft).

• Executar o ciclo de Gestão de Vulnerabilidades: análise dos resultados de varreduras, priorização baseada em risco, coordenação e acompanhamento da remediação junto às áreas responsáveis (Infraestrutura, Sistemas, etc.).
• Manter, atualizar e evoluir indicadores operacionais e workbooks de remediação (cobertura de agentes, criticidade, acompanhamento de SLA de correção).
• Operar os processos de Gestão de Identidades e Acessos (IAM): provisionamento, desprovisionamento, concessão de privilégios, revisão periódica de acessos e suporte aos mecanismos de MFA.
• Apoiar ativamente as campanhas corporativas de revisão de acesso e validação de segregação de funções (SoD).
• Monitorar, classificar e investigar alertas gerados pelas ferramentas de segurança do seu escopo.
• Realizar a triagem e análise inicial de incidentes de segurança, efetuando o escalonamento estruturado para o Especialista quando necessário.
• Produzir relatórios operacionais periódicos e indicadores de segurança da sua área de atuação.
• Elaborar e manter atualizada a documentação técnica e os procedimentos operacionais padrão (POPs).