Offer summary

Qualifications:

Experience in incident response and vulnerability management., Advanced knowledge in networks and security infrastructure., Proficient in security tools like SIEM and firewalls., Certifications desired: CISSP, CISM, CEH..

Key responsabilities:

Develop and implement information security policies.

Monitor and respond to security incidents.

Job description

Somos uma consultoria de TI especializada em nuvem.

Criamos soluções para desafios reais usando data center, aplicações em nuvem, modernização de dados, inteligência artificial e segurança, gerando vantagem competitiva para toda a empresa.

O(a) Analista de Segurança Sr da SGA será responsável por projetar e implementar estratégias de segurança complexas para proteger os sistemas e dados de uma organização

E como um bom SGA Maker, atuará de forma estratégica na relação com o cliente, mesclando conhecimentos técnicos e gestão de forma inovadora e ágil.

Esse Maker precisa ser de Belo Horizonte, pois sua atuação será híbrida.

Aqui você terá:

Trabalho remoto;
PLR;
Programa de Equity (Phanton Share);
Convênio Sesc;
Concessão das pontes de feriados;
Cultura de Desenvolvimento (1:1, feedback, PDI);
Acesso a tecnologias de ponta;
Um time engajado no propósito;
Uma cultura de foco no cliente e inovação;
Um ambiente incrível.

Principais Responsabilidades:

Desenvolver e implementar políticas e procedimentos de segurança da informação;
Monitorar e responder a incidentes de segurança, investigando e mitigando ameaças;
Gerenciar ferramentas e soluções de segurança cibernética, como firewalls, SIEM, IDS/IPS;
Realizar testes de vulnerabilidade e análise de riscos em sistemas e redes;
Assegurar a conformidade com normas e regulamentações, como LGPD, ISO 27001 e NIST;
Fornecer suporte técnico e orientação para a equipe de TI em relação a práticas seguras;
Conduzir treinamentos e conscientização sobre segurança da informação para colaboradores;
Trabalhar em conjunto com outras áreas para fortalecer a segurança da organização.

Conhecimento Técnico:

Experiência com gestão de vulnerabilidades e resposta a incidentes;
Conhecimento avançado em redes, protocolos e segurança de infraestrutura;
Domínio de ferramentas de segurança como SIEM, antivírus corporativo, firewalls, IDS/IPS;
Experiência com soluções de criptografia e autenticação multifator (MFA);
Conhecimento sobre frameworks e boas práticas de segurança, como OWASP e MITRE ATT&CK;
Experiência com auditoria e conformidade regulatória;
Habilidade em análise forense e investigação de incidentes;
Conhecimento em Cloud Security (AWS, Azure, GCP);
Certificações desejáveis: CISSP, CISM, CEH, ISO 27001 Lead Implementer.