Skills
Sobre a Vaga
Estamos buscando um(a) Analista de Segurança da Informação Pleno para atuar no ciclo de Gestão de Vulnerabilidades e na operação de Gestão de Identidades e Acessos (IAM). Você fará parte do monitoramento, triagem e resposta inicial a alertas e possíveis incidentes, contribuindo de forma colaborativa com as áreas técnicas da companhia.
Responsabilidades
- Executar o ciclo de Gestão de Vulnerabilidades, analisando resultados de varreduras e priorizando correções por risco
- Coordenar e acompanhar a remediação junto às áreas responsáveis (como Infraestrutura e Sistemas)
- Manter e evoluir indicadores operacionais e workbooks de remediação, incluindo cobertura de agentes, criticidade e acompanhamento de SLA
- Operar processos de Gestão de Identidades e Acessos (IAM), como provisionamento, desprovisionamento e concessão de privilégios
- Apoiar revisões periódicas de acesso e o uso de MFA
- Participar de campanhas corporativas de revisão de acesso e validação de segregação de funções (SoD)
- Monitorar, classificar e investigar alertas gerados pelas ferramentas de segurança do seu escopo
- Realizar triagem e análise inicial de incidentes, com escalonamento estruturado quando necessário
- Produzir relatórios operacionais periódicos e indicadores da área
- Elaborar e manter atualizados documentos técnicos e procedimentos operacionais padrão (POPs)
Requisitos
- Experiência em Segurança da Informação, Infraestrutura, Administração de Sistemas ou áreas correlatas com foco em segurança
- Vivência prática em Gestão de Vulnerabilidades e uso de ferramentas de varredura (Qualys, Tenable, Rapid7 ou equivalentes)
- Conhecimento em Active Directory, IAM, SSO e soluções de MFA
- Experiência com monitoramento e triagem de alertas em plataformas SIEM
- Conhecimentos de redes TCP/IP, segmentação e protocolos de comunicação
- Noções de administração de ambientes Windows e Linux
- Capacidade de análise técnica e disciplina para manter documentação
- Organização, foco na execução de processos e atenção aos detalhes
- Boa comunicação para interação com equipes técnicas e áreas de negócio
- Responsabilidade e interesse em aprendizado contínuo
Beneficios
- Seguro de vida
- Plano de saúde e odontológico
- Participação nos Lucros e Resultados (PPR)
- Previdência privada
- Abono férias e auxílio creche
- Wellhub e plataforma corporativa de capacitação
- Descontos em farmácias, universidades e produtos da empresa