Analista de Segurança da Informação Sênior (SecOps)

Procuramos um(a) profissional com sólida experiência em operações de segurança (Security Operations), responsável por monitorar, detectar, investigar e responder a incidentes de segurança da informação, garantindo a proteção dos ativos, sistemas e dados da organização.

       Atribuições:

• Monitorar eventos, alertas e incidentes de segurança da informação, atuando na investigação e resposta a acessos não autorizados, tentativas de fraude e atividades suspeitas na rede corporativa;
• Administrar e apoiar a configuração de firewall Fortinet/Fortigate, contribuindo para a proteção da infraestrutura de rede;
• Analisar logs de segurança, identificar padrões anômalos e apoiar a mitigação de incidentes;
• Atuar na resposta a incidentes de segurança, incluindo phishing, tentativas de invasão e uso indevido de credenciais;
• Apoiar a gestão de acessos e identidades (IAM), incluindo revisão de permissões de usuários e perfis críticos;
• Apoiar ações de proteção de e-mail corporativo contra spoofing e tentativas de impersonação (ex.: SPF, DKIM, DMARC);
• Documentar incidentes, ações corretivas e recomendações de melhoria de segurança;
• Apoiar a área de TI na manutenção de boas práticas de segurança e na redução de riscos operacionais;
• Apoiar, quando necessário, iniciativas relacionadas à LGPD e auditorias internas de segurança.

       O que buscamos:

• Formação completa em Segurança da Informação, defesa cibernética, redes de computadores, análise de sistemas, ciência da computação ou áreas correlatas;
• Experiência prévia em Segurança da Informação (mínimo 4-5 anos);
• Conhecimento em redes (TCP/IP, VPN, VLAN);
• Experiência com firewall Fortinet/Fortigate (administração ou suporte);
• Experiência com monitoramento de segurança e análise de logs;
• Vivência em resposta a incidentes ou investigação de alertas de segurança;
• Experiência com gestão de acessos (IAM);
• Capacidade analítica para investigação de incidentes e identificação de riscos;
• Boa comunicação para reporte de incidentes e interação com áreas internas;
• Conhecimento em frameworks de segurança (NIST CSF, ISO 27001, COBIT);
• Conhecimento em LGPD e boas práticas de proteção de dados;
• Experiência com auditorias de segurança da informação;
• Noções de criptografia e proteção de dados;
• Conhecimento em proteção de e-mail corporativo (SPF, DKIM, DMARC);
• Experiência com IDS/IPS;
• Vivência em melhoria contínua de processos de segurança.