Analista de Segurança da Informação (TI Corporativa)

Na Vision, não esperamos o risco acontecer. Trabalhamos para estar sempre à frente.

Nascida a partir da experiência consolidada da ISH Tecnologia, a Vision é uma empresa de tecnologia, segurança cibernética e da informação, especializada no mercado privado, dedicada a antecipar riscos, reduzir complexidade e garantir controle em ambientes digitais críticos.

Combinamos inteligência, automação e operação especializada para transformar segurança em vantagem estratégica.

Aqui, você vai trabalhar ao lado de especialistas que atuam com profundidade técnica, visão de negócio e foco no que realmente importa.

Se você busca carreiras em tecnologia e cibersegurança e quer construir o futuro da segurança com pessoas que enxergam além do óbvio, seu lugar pode ser aqui. /n

Graduação em Ciência da Computação, Sistemas de Informação, Engenharia de Computação ou áreas correlatas. Experiência comprovada em segurança da informação corporativa (mínimo 3 anos). Conhecimento sólido em frameworks ISO 27001/27002, NIST CSF e CIS Controls. Experiência com SIEM, EDR, firewall de próxima geração (NGFW), VPN e gestão de vulnerabilidades. Capacidade de análise e resposta a incidentes de segurança. Habilidade para comunicar temas técnicos complexos de forma clara para diferentes audiências. Perfil proativo, organizado e com capacidade de orquestrar múltiplas frentes simultaneamente.

DIFERENCIAIS Certificações: CompTIA Security+. Conhecimento em Cloud Security (AWS, Azure ou GCP). Vivência com LGPD e adequação à privacidade de dados. Experiência com projetos de Zero Trust ou microsegmentação de rede.

/n

Atuar de forma colaborativa com equipes internas, fornecendo suporte técnico e orientações em ações de correção e melhoria, com o propósito de fortalecer a postura de segurança da empresa; Participar de auditorias e avaliações de conformidade, apresentando evidências e informações técnicas sobre a Gestão de Vulnerabilidades, a fim de comprovar aderência às normas e requisitos regulatórios. Atuar como ponto focal da TI Corporativa nas tratativas de segurança da informação, articulando demandas entre as áreas de infraestrutura, sistemas, governança e SOC. Operar, monitorar e administrar ferramentas de Gestão de Vulnerabilidades (Tenable, Qualys), realizando varreduras periódicas, interpretação de resultados e priorização de correções com base em risco. Apoiar e coordenar, em conjunto com o SOC e demais áreas técnicas, atividades de resposta a incidentes, coleta de evidências e ações de mitigação. Participar ativamente de projetos internos de segurança da informação, apoiando desde a concepção até a implementação de controles técnicos e de conformidade. Elaborar e acompanhar planos de ação e indicadores relacionados à segurança de ativos tecnológicos, assegurando a execução das medidas corretivas. Apoiar tecnicamente o Plano de Resposta a Incidentes (PRI), participando de análises pós-incidente propondo melhorias de controles preventivos. Participar de auditorias e avaliações de conformidade (ISO 27001, NIST, LGPD, PCI), mantendo evidências e registros técnicos. Desenvolver e revisar procedimentos e instruções técnicas (POPs) relacionados à segurança da informação e continuidade operacional. Elaborar relatórios técnicos e gerenciais, consolidando dados de vulnerabilidades, incidentes e status de mitigação para reporte ao Comitê de Segurança da Informação. Avaliar e propor a adoção de novas tecnologias e automações que aumentem a maturidade e eficiência dos processos de segurança.