# Analista de Segurança da Informação Pleno - Prevenção

**Empresa:** Asper
**Local:** São Paulo, SP
**Modalidade:** Presencial
**Publicada em:** 2026-11-04

## Descrição

Sobre a Asper 🛡️
Você quer fazer parte da principal MSSP do Brasil e da empresa de Cibersegurança que mais cresce no país? Se sim, a Asper é o lugar para você! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizações do país e impactando diariamente a vida de milhões de pessoas. Com serviços gerenciados que ajudam organizações a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.
Nosso time é referência técnica no mercado de segurança digital nacional, e nossos escritórios estão estrategicamente localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York. Isso nos garante uma capilaridade comercial de alto nível, levando a segurança onde ela é mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é o que você está procurando, confira os detalhes abaixo: 

Principais Responsabilidades e Atribuições 🛠️

Realizar análises técnicas e funcionais de ferramentas e soluções de segurança, avaliando sua aderência às necessidades do ambiente, aos requisitos de segurança e às boas práticas de mercado;

Elaborar recomendações técnicas para configuração, utilização e aprimoramento de controles de segurança, considerando frameworks e padrões reconhecidos;

Identificar lacunas de segurança, riscos arquiteturais e oportunidades de melhoria nos controles preventivos, propondo ações para mitigação dos riscos identificados;

Conduzir avaliações de maturidade dos controles de segurança, identificando oportunidades de evolução e contribuindo para a definição de planos de ação e roadmaps;

Elaborar documentações técnicas, relatórios, pareceres e recomendações executivas, apresentando análises e resultados de forma clara, estruturada e fundamentada;

Executar avaliações de arquitetura e segurança preventiva, identificando riscos relacionados à infraestrutura, às aplicações e às tecnologias adotadas;

Avaliar a aderência das soluções e arquiteturas aos requisitos de segurança, propondo medidas preventivas e alternativas técnicas para redução de riscos;

Interagir com equipes técnicas, arquitetura, infraestrutura e desenvolvimento para discutir riscos identificados, validar recomendações e acompanhar a implementação das melhorias propostas;

Acompanhar tendências, vulnerabilidades, novas tecnologias e boas práticas de segurança da informação, identificando oportunidades de aprimoramento dos controles preventivos;

Contribuir para a padronização e a melhoria contínua dos processos, metodologias e critérios técnicos utilizados pelo time de Prevenção.

Requisitos Essenciais 📚

Conhecimento sólido dos fundamentos de Segurança da Informação e Cibersegurança;

Experiência em análise técnica de controles e soluções de segurança, com capacidade de identificar riscos e propor melhorias;

Conhecimento em tecnologias e controles relacionados a:

Segurança de Endpoint;

Segurança de Rede;

Gestão de Vulnerabilidades;

Controles preventivos e hardening;

Segurança de aplicações e infraestrutura;

Conhecimento de arquitetura de infraestrutura, redes, sistemas operacionais e seus principais mecanismos de segurança;

Conhecimento dos sistemas operacionais Windows, Linux e macOS, considerando aspectos de configuração segura e exposição a riscos;

Familiaridade com frameworks, padrões e metodologias de mercado, tais como:

NIST Cybersecurity Framework (CSF);

CIS Controls;

CIS Benchmarks;

MITRE ATT&CK;

Capacidade de realizar análises técnicas, avaliar cenários de risco e elaborar recomendações fundamentadas em boas práticas;

Capacidade de produzir documentação técnica e relatórios de segurança com clareza, consistência e objetividade;

Autonomia para conduzir avaliações dentro de seu escopo de atuação, identificar necessidades de aprofundamento e acionar especialistas quando necessário.

Competências Comportamentais 🌟

Perfil analítico, crítico e orientado à identificação e redução de riscos;

Autonomia e proatividade na condução de análises e resolução de problemas;

Capacidade de questionar premissas técnicas e avaliar cenários sob a perspectiva de segurança;

Boa comunicação escrita e verbal, com habilidade para apresentar riscos e recomendações a diferentes públicos;

Capacidade de articulação com equipes multidisciplinares, promovendo colaboração e alinhamento técnico;

Organização e comprometimento com a qualidade das entregas, documentação e padronização dos processos;

Senso de responsabilidade e capacidade de priorizar atividades conforme criticidade e impacto dos riscos;

Interesse em atualização tecnológica e evolução contínua das práticas de segurança;

Visão preventiva e orientação à melhoria contínua, buscando antecipar riscos em vez de atuar apenas de forma corretiva.

O que seria um Diferencial✨

Ensino superior completo ou em andamento em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Redes ou áreas correlatas;

Certificações de segurança da informação, tais como:

CompTIA Security+;

Certificações de fabricantes de soluções de segurança;

Certificações relacionadas a frameworks, hardening ou arquitetura de segurança;

Experiência com ferramentas de segurança corporativa, especialmente em ambientes de Endpoint Security, Network Security e Gestão de Vulnerabilidades;

Experiência com avaliações de arquitetura, análise de riscos e validação de requisitos de segurança em projetos de tecnologia;

Conhecimento de práticas de Security by Design e integração de requisitos de segurança ao ciclo de vida de aplicações e infraestrutura;

Inglês técnico intermediário para leitura e interpretação de documentações, recomendações de fabricantes e referências internacionais.

**Página original:** https://www.123vagas.com.br/vaga/analista-de-seguranca-da-informacao-pleno-sao-paulo-sp-1793806602022-119268