Analista de Segurança da Informação

Temos como propósito cuidar dos nossos colaboradores para que eles cuidem dos nossos clientes. Somos GPTW na essência e trabalhamos com integridade, transparência e gostamos muito de gente. Se você é protagonista e está em busca de se desenvolver continuamente, venha para a Alianzo!

Descrição da vaga

Buscamos um(a) Analista de Segurança da Informação (InfoSec) para atuar na proteção dos ambientes corporativos, garantindo a confidencialidade, integridade e disponibilidade das informações da companhia.

Esse profissional será responsável por monitorar e evoluir controles de segurança, apoiar iniciativas de governança, gestão de vulnerabilidades, resposta a incidentes e conformidade, além de atuar preventivamente na mitigação de riscos cibernéticos em ambientes on-premises e multi-cloud.

Responsabilidades e atribuições:

Quais são as responsabilidades para essa função?

Monitoramento e triagem de alertas de segurança;

Análise de phishing, contas comprometidas e comportamentos suspeitos;

Apoio na resposta a incidentes e coleta de evidências;

Varreduras de vulnerabilidades e acompanhamento de correções;

Apoio em gestão de patches e hardening;

Revisão de firewall e configurações de rede;

Gestão de identidades e acessos (Entra ID/Active Directory);

Apoio em DLP, LGPD e políticas de segurança;

Campanhas de conscientização e simulações de phishing;

Elaboração de documentações, relatórios e indicadores de segurança.

Requisitos e qualificações:

O que iremos avaliar?

Superior em andamento ou concluído em Segurança da Informação, Redes, Ciência da Computação, Sistemas de Informação ou áreas correlatas;

Conhecimentos de fundamentos de Segurança da Informação;

Noções de redes (TCP/IP, DNS, HTTP/HTTPS, VPN e firewall);

Conhecimentos de Windows e Linux;

Noções de Active Directory e/ou Microsoft 365;

Inglês técnico para leitura;

Boa escrita e responsabilidade no tratamento de informações sensíveis.

Diferenciais:

Certificações ou cursos como CompTIA Security+, Microsoft SC-900/SC-200, ISC2 CC ou eJPT;

Estágio ou experiência em suporte, infraestrutura, SOC ou segurança;

Prática em laboratórios (TryHackMe, Hack The Box, home lab) ou participação em CTFs;

Conhecimento de Microsoft Defender, Purview, Entra ID e/ou ferramentas de SIEM;

Conhecimento de scanners de vulnerabilidades (Nessus, OpenVAS, Qualys) e de frameworks como MITRE ATT&CK, OWASP, ISO 27001 e CIS Controls;

Noções de LGPD;

Scripts em PowerShell ou Python.

O que buscamos?

Procuramos pessoas com atitude de dono, que acreditam no negócio e fazem acontecer.

Que sejam protagonistas e responsáveis pelos seus resultados, trabalhando com autonomia e alto nível técnico.

Perfil analítico e investigativo.

Proatividade e senso crítico.

Boa comunicação e trabalho em equipe.

Organização e atenção aos detalhes.

Capacidade de atuar sob pressão.

Perfil orientado à melhoria contínua.

Forte comprometimento com segurança e compliance.

Tipo de contrato

CLT (Efetivo)

Horário de trabalho

Período Integral

Benefícios

• Assistência médica / Medicina em grupo
• Assistência odontológica
• Vale-transporte
• Participação nos lucros