Analista de Segurança da Informação Pleno

Descrição:

Principais responsabilidades:

• Administrar e operar ferramentas de segurança cibernética (SIEM, antivírus/EDR, firewall, IDS/IPS, scanners de vulnerabilidade).
• Monitorar alertas, eventos e incidentes de segurança.
• Realizar análise de ameaças, vulnerabilidades e exposição cibernética.
• Propor e acompanhar ações de mitigação de riscos tecnológicos.
• Conduzir resposta a incidentes e apoiar times técnicos na contenção e remediação.
• Garantir a aplicação de políticas, normas e diretrizes de segurança da informação.
• Apoiar auditorias internas/externas e evidenciar controles.
• Participar da implementação e manutenção de controles previstos em frameworks (NIST, CIS Controls, ISO 27002).
• Gerenciar registros, métricas e indicadores de segurança.
• Oferecer suporte técnico especializado ao time de TI e às cooperativas filiadas.

Requisitos:

• Curso Superior Completo em Ciências da Computação, Tecnologia da Informação, Engenharia da Computação ou áreas correlatas.
• Preferencialmente experiência de 3 a 5 anos em Segurança da Informação, Segurança Cibernética, áreas correlatas.
• Vivência na implementação e administração de controles de segurança em ambientes corporativos.
• Experiência na identificação, avaliação e tratamento de riscos de segurança da informação.
• Atuação no monitoramento, análise e resposta a incidentes de segurança de média e alta complexidade.
• Experiência na gestão de vulnerabilidades, acompanhamento de correções e mitigação de riscos.
• Vivência em administração e monitoramento de ferramentas SIEM, EDR, Firewalls, DLP ou soluções correlatas.
• Participação em projetos de segurança cibernética, adequação regulatória e transformação digital.
• Experiência na elaboração e manutenção de políticas, normas, procedimentos e padrões de segurança.

Conhecimentos técnicos essenciais:

• Administração de ferramentas de segurança cibernética:
• SIEM
• EDR/XDR
• Firewalls/IDS/IPS
• Scanners de vulnerabilidade
• Ferramentas de backup e continuidade
• NAC e outras ferramentas de segurança
• Protocolos de rede, TCP/IP, DNS, VPN, segmentação.
• Sistemas operacionais Windows Server e Linux.
• Conceitos e práticas de hardening.
• Gestão de logs e correlação de eventos.
• Boas práticas de segurança baseadas em:
• ISO 27002
• NIST CSF
• CIS Controls

Certificações:

• Fortinet NSE 1 até 5.
• ISO 27001 / ISFS
• CompTIA Security+
• Cybersecurity Analyst (CySA+)
• Fortinet NSE 3+, NSE 4 (Firewall/SOC)
• Microsoft SC-200 / SC-300 (Segurança e IAM)
• EC-Council CEH (Ethical Hacking)
• Azure Security Engineer (AZ-500

Características de Habilidades Necessárias:

• Capacidade analítica avançada para identificar, avaliar e tratar riscos, vulnerabilidades e ameaças cibernéticas.
• Visão sistêmica dos ambientes de tecnologia, compreendendo a interdependência entre infraestrutura, segurança.
• Autonomia na condução de atividades de segurança da informação e segurança cibernética.
• Capacidade de investigar incidentes e propor ações preventivas e corretivas eficazes.
• Perfil proativo e orientado à melhoria contínua dos controles e processos de segurança.
• Habilidade para atuar de forma consultiva junto às áreas de negócio e equipes técnicas internas e de
• cooperativas singulares.

Será um diferencial:

•  Pós-graduação ou especialização em Ciências da Computação, Tecnologia da Informação, Engenharia da Computação ou áreas correlatas.
• Controles internos e compliance.
• Práticas de resposta a incidentes.
• Políticas de segurança da informação.

Buscamos alguém que combine capacidade analítica, visão estratégica, organização, autonomia, curiosidade e orientação para resultados, com habilidade para transformar informações em ações e contribuir para a evolução da organização.