Analista de segurança da informação jr
Publicado em www.netvagas.com 19 mai 2025
- Ensino Superior Completo em Segurança da Informação, Tecnologia da Informação ou correlatas;
- Experiência em equipe de Segurança da Informação, com processos de gestão em segurança da informação, Gestão de Vulnerabilidades e Threat Intelligence;
- Experiência em monitoramento de Dados, ferramentas de Score e Riscos Cibernéticos, processos de Hardening, Gestão de Acesso Privilegiado, Gestão de Incidentes de Segurança da Informação e programas de conscientização em Segurança da Informação;
- Conhecimento em soluções de segurança (SIEM, DLP, WAF, PAM, Vulnerability Management, EDR) e frameworks NIST e CIS, ISFS, CompTIA Security;
- Conhecimentos em ferramentas de defesa cibernética, Security Operation Center (SOC), Gestão de Vulnerabilidades e Plano de Resposta à Incidente (BLUE TEAM).
- Competências: Comunicação, Foco no Cliente, Iniciativa, Foco em Resultado, Resiliência, Agilidade e Inovação.
- Executar as atividades dos projetos de Segurança da Informação e melhoria nos processos da área;
- Executar análise dos logs e promover melhorias nas regras de detecção, em busca de comportamentos maliciosos analisando os eventos gerados pelas ferramentas de Segurança da Informação;
- Implementar os procedimentos relacionados a Gestão de Incidentes de Segurança da Informação usando o framework CIS Controls ou equivalente;
- Executar o Plano de Reposta a Incidente, identificando a causa raiz do evento e executando a correção dos itens comprometidos;
- Revisar nossas políticas e normas de Segurança da Informação propondo melhorias e adequar os requisitos exigidos pela auditoria;
- Desenvolver e executar planos de tratamentos de vulnerabilidades e mitigação de riscos, decorrentes de auditorias internas e externas, decorrentes de Relatórios de Vulnerabilidades, decorrentes de ferramentas de Score e Riscos Cibernéticos;
- Desenvolver a gestão de programas de conscientização em Segurança da Informação e treinamento dos colaboradores;
- Executar nos processos de Gestão de Mudanças, Gestão de Incidentes, Gestão de Problemas e Gestão de Segurança da Informação.