Dados da vaga Analista De Segurança Da Informação Sênior em SP

Destaques importantes

1. Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
2. Nível hierárquico: Analista
3. Local de trabalho: São Paulo, SP
4. Regime de contratação de tipo Efetivo – CLT
5. Jornada Período Integral
6. Modelo de Trabalho: Híbrido
7. Atuar estrategicamente na proteção dos ativos da empresa. O profissional será responsável pelo desenvolvimento e aprimoramento de políticas de segurança, resposta a incidentes de alta criticidade, avaliação de riscos e implementação de soluções avançadas para garantir a segurança do ambiente corporativo.
8. SEU PAPEL, SEU MOOD:
9. Desenvolver, implementar e manter políticas, normas e procedimentos de segurança da informação;
10. Liderar a resposta a incidentes de segurança, garantindo rápida contenção e mitigação de ameaças;
11. Realizar análise de riscos e definir estratégias de mitigação alinhadas às melhores práticas do mercado (ISO 27001, NIST, CIS, etc.);
12. Supervisionar e aprimorar a gestão de vulnerabilidades, incluindo pentests e auditorias de segurança;
13. Gerenciar e otimizar soluções de segurança como SIEM, EDR, IDS/IPS, DLP, MFA e firewalls avançados;
14. Garantir conformidade com regulamentações e normas, como LGPD, GDPR, ISO 27001 e outras diretrizes aplicáveis;
15. Apoiar e orientar equipes técnicas na implementação de medidas de segurança em infraestrutura e desenvolvimento de software seguro (DevSecOps);
16. Atuar na definição e implementação de estratégias de Zero Trust e proteção contra ameaças avançadas;
17. Conduzir treinamentos e campanhas de conscientização em segurança cibernética para os colaboradores;
18. Trabalhar em parceria com áreas de TI e negócio para garantir alinhamento estratégico das iniciativas de segurança.
19. PARA DAR MATCH COM A GENTE VOCÊ PRECISA:
20. Formação superior completa em Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas;
21. Experiência comprovada em segurança da informação, gestão de riscos e resposta a incidentes;
22. Sólido conhecimento em frameworks de segurança (ISO 27001, NIST, CIS, MITRE ATT&CK, etc.);
23. Experiência com soluções de proteção de endpoint, segurança de redes, gestão de identidade e acesso, além de análise forense;
24. Conhecimento em cloud security (AWS, Azure, Google Cloud) e estratégias de proteção para ambientes híbridos;
25. Certificações como CISSP, CISM, CISA, OSCP, CEH ou ISO 27001 Lead Implementer/Auditor serão um diferencial;
26. Habilidade para liderar projetos e orientar equipes técnicas em boas práticas de segurança.
27. Perfil comportamental:
28. Visão estratégica e capacidade de tomada de decisão;
29. Liderança técnica e habilidade para trabalhar em equipe multidisciplinar;
30. Proatividade e capacidade analítica para resolução de problemas complexos;
31. Boa comunicação e didática para disseminar a cultura de segurança na empresa

Valorizado

1. Escolaridade Mínima: Ensino Superior