Analista de Segurança da Informação
Description
Temos como propósito cuidar dos nossos colaboradores para que eles cuidem dos nossos clientes. Somos GPTW na essência e trabalhamos com integridade, transparência e gostamos muito de gente. Se você é protagonista e está em busca de se desenvolver continuamente, venha para a Alianzo!
Descrição da vaga
Buscamos um(a) Analista de Segurança da Informação (InfoSec) para atuar na proteção dos ambientes corporativos, garantindo a confidencialidade, integridade e disponibilidade das informações da companhia.
Esse profissional será responsável por monitorar e evoluir controles de segurança, apoiar iniciativas de governança, gestão de vulnerabilidades, resposta a incidentes e conformidade, além de atuar preventivamente na mitigação de riscos cibernéticos em ambientes on-premises e multi-cloud.
Responsabilidades e atribuições:
Quais são as responsabilidades para essa função?
- Monitoramento e triagem de alertas de segurança;
- Análise de phishing, contas comprometidas e comportamentos suspeitos;
- Apoio na resposta a incidentes e coleta de evidências;
- Varreduras de vulnerabilidades e acompanhamento de correções;
- Apoio em gestão de patches e hardening;
- Revisão de firewall e configurações de rede;
- Gestão de identidades e acessos (Entra ID/Active Directory);
- Apoio em DLP, LGPD e políticas de segurança;
- Campanhas de conscientização e simulações de phishing;
- Elaboração de documentações, relatórios e indicadores de segurança.
Requisitos e qualificações:
O que iremos avaliar?
- Superior em andamento ou concluído em Segurança da Informação, Redes, Ciência da Computação, Sistemas de Informação ou áreas correlatas;
- Conhecimentos de fundamentos de Segurança da Informação;
- Noções de redes (TCP/IP, DNS, HTTP/HTTPS, VPN e firewall);
- Conhecimentos de Windows e Linux;
- Noções de Active Directory e/ou Microsoft 365;
- Inglês técnico para leitura;
- Boa escrita e responsabilidade no tratamento de informações sensíveis.
Diferenciais:
- Certificações ou cursos como CompTIA Security+, Microsoft SC-900/SC-200, ISC2 CC ou eJPT;
- Estágio ou experiência em suporte, infraestrutura, SOC ou segurança;
- Prática em laboratórios (TryHackMe, Hack The Box, home lab) ou participação em CTFs;
- Conhecimento de Microsoft Defender, Purview, Entra ID e/ou ferramentas de SIEM;
- Conhecimento de scanners de vulnerabilidades (Nessus, OpenVAS, Qualys) e de frameworks como MITRE ATT&CK, OWASP, ISO 27001 e CIS Controls;
- Noções de LGPD;
- Scripts em PowerShell ou Python.
O que buscamos?
Procuramos pessoas com atitude de dono, que acreditam no negócio e fazem acontecer.
Que sejam protagonistas e responsáveis pelos seus resultados, trabalhando com autonomia e alto nível técnico.
- Perfil analítico e investigativo.
- Proatividade e senso crítico.
- Boa comunicação e trabalho em equipe.
- Organização e atenção aos detalhes.
- Capacidade de atuar sob pressão.
- Perfil orientado à melhoria contínua.
- Forte comprometimento com segurança e compliance.