Analista de Segurança da Informação Sênior

Estamos em busca de um(a) Analista de Segurança da Informação Sênior para atuação em Ribeirão Preto/SP, em um ambiente de cibersegurança com forte atuação em diferentes segmentos e uso de ferramentas reconhecidas do mercado.Esta é uma oportunidade para profissionais com 10 a 15 anos de sólida vivência em segurança da informação, com foco em excelência técnica, autonomia, maturidade e crescimento contínuo.Principais responsabilidadesComo a empresa oferece serviços de monitoramento contínuo através do Fort SOC 24x7 e Fort MDR, o analista sênior deve dominar:• Sistemas SIEM e SOAR: Engenharia de correlação de logs, criação de regras de detecção de ameaças e automação de playbooks de resposta.• Caça a Ameaças (Threat Hunting): Investigação ativa de anomalias com base em táticas e técnicas do framework MITRE ATT&CK.• Análise de Logs Avançada: Interpretação minuciosa de telemetrias de servidores Linux, Windows Server, AD e fluxos de rede (TCP/IP, DNS, HTTP/HTTPS).Proteção e Prevenção de Perda de Dados (DLP)A linha de serviços de proteção de dados exige conhecimentos consolidados em:• Ferramentas de DLP corporativo: Criação de políticas rigorosas de bloqueio e monitoramento para evitar vazamento de dados em endpoints, rede e nuvem.• Criptografia e Gestão de Chaves: Implementação de criptografia de ponta a ponta para dados em repouso e em trânsito.• Gestão do Ciclo de Vida do Dado: Mapeamento de fluxos de dados sensíveis e definição de políticas de expurgo/retenção segura.Governança, Riscos e Conformidade (GRC)A atuação estratégica da empresa envolve adequar seus clientes do mercado corporativo e educacional a padrões de mercado:• LGPD (Lei Geral de Proteção de Dados): Tradução dos requisitos legais da lei em controles técnicos de segurança e suporte a processos de auditoria.• Frameworks Globais: Domínio prático de implementação das normas ISO 27001, NIST Cybersecurity Framework e diretrizes dos CIS Controls.• Continuidade de Negócios: Arquitetura e validação de estratégias de backup inteligente e planos de Disaster Recovery (Recuperação de Desastres).Arquitetura de Nuvem e Automação (Diferenciais Sênior)Para ambientes modernos e escaláveis que a integradora atende:• Segurança em Nuvem: Domínio de controles de segurança (CSPM/CWPP) em nuvens públicas (AWS e Azure).• Conceito de Zero Trust: Implementação prática de validação contínua e privilégio mínimo de acessos à rede corporativa.• Automação via Scripts: Construção de rotinas rápidas usando Python, Bash ou PowerShell para otimizar auditorias e extração de evidências.Apoiar a operação e a sustentação de soluções de segurança em diferentes cenários e necessidades de clientes.Participar de reuniões de pré-vendas, POCs e pós-vendas, contribuindo com análises técnicas e recomendações.Auxiliar clientes na identificação, implementação e sustentação de soluções de segurança.Traduzir requisitos técnicos em benefícios de negócio, facilitando a comunicação com públicos não técnicos.Colaborar com temas relacionados a WAF, Governança, Programação e Infraestrutura, com base em conhecimento geral e visão integrada.Sobre a empresaSomos a JPeF Consultoria de Recrutamento e Seleção e estamos buscando um talento para um cliente do segmento de CyberSegurança. Buscamos profissionais com vivência mínima de 10 a 15 anos como analista de segurança da informação. O perfil exige forte base técnica e postura consultiva, para atuar em uma cultura organizacional orientada por conhecimento, produtividade e maturidade. A estrutura é totalmente horizontal, oferecendo autonomia, acompanhamento por indicadores relevantes e incentivo ao desenvolvimento contínuo.O que a empresa ofereceAmbiente com autonomia e estrutura horizontal.Acesso a treinamentos e incentivo ao crescimento contínuo.Cultura baseada em conhecimento, produtividade e maturidade profissional.Atuação com ferramentas modernas e reconhecidas no mercado de segurança.Requisitos técnicosExperiência prática com monitoramento, detecção e resposta a incidentes.Vivência com soluções de SIEM e SOC.Experiência em Threat Hunting.Conhecimento prático em Análise de Malware.Experiência com Antivírus, EDR e XDR.Experiência prática com Firewall.Conhecimentos básicos de WAF.Conhecimento geral em Cybersegurança.Familiaridade com temas de Governança, Programação e Infraestrutura.Vivência em reuniões de pré-vendas, POCs e pós-vendas será considerada um diferencial importante.Formação superior em área relacionada a TI ou em andamento.Certificações relacionadas a Cybersegurança, Governança ou TI serão valorizadas.Requisitos comportamentaisPerfil sênior, com maturidade profissional e autonomia.Forte capacidade de análise, organização e priorização.Boa comunicação para atuação com times técnicos e não técnicos.Postura consultiva, colaborativa e orientada à solução.Facilidade para traduzir desafios técnicos em valor para o negócio.Interesse por aprendizado contínuo e evolução técnica.Compromisso com qualidade, produtividade e responsabilidade sobre entregas.DiferenciaisExperiência em ambientes com múltiplos clientes ou atuação consultiva.Histórico de atuação com ferramentas de segurança amplamente reconhecidas no mercado.Capacidade de apoiar tecnicamente equipes comerciais e operacionais em decisões de segurança.