Analista de Segurança da Informação Jr

1. Governança, Risco e Conformidade (GRC) & Cultura de Segurança

• Políticas Corporativas: Elaboração, publicação e revisão das políticas de segurança (PSI, Acesso Remoto, Gestão de Software, Descarte Seguro de Ativos e Dados).

• Frameworks e Postura de Segurança: Implementação e acompanhamento contínuo dos controles do CIS Controls v8 e alinhamento às diretrizes da ISO 27001:2022.

• Privacidade e LGPD: Suporte à conformidade com a LGPD, elaboração de relatórios de impacto e salvaguarda do tratamento de dados pessoais.

• Auditorias & Continuidade de Negócios: Ponto focal técnico para resposta a auditorias internas e externas.

• Treinamento e Conscientização: Condução periódica de workshops, trilhas de conscientização e elaboração de pílulas semanais de cibersegurança e privacidade de dados para disseminação da cultura de segurança em todos os níveis organizacionais.

2. SecOps, Defesa Cibernética & Resposta a Incidentes

• Monitoramento & SIEM: Gestão e sustentação de arquitetura de detecção centralizada com SIEM/HIDS Wazuh e dashboards de métricas operacionais.

• Endpoint & Threat Response: Administração de soluções avançadas de segurança de endpoints, incluindo Trend Micro Vision One (EDR/XDR, ZTNA) e antivírus corporativo.

• Gestão de Vulnerabilidades: Mapeamento proativo, varreduras periódicas e priorização de remediações com Nessus Vulnerability Scanner.

• Resposta a Incidentes (ERI): Condução técnica da Equipe de Resposta a Incidentes (ERI), criação e atualização de playbooks operacionais de mitigação, contenção e pós-incidente.

• Inovação em SecOps (Projeto Shield): Idealização e desenvolvimento da ferramenta interna Shield, voltada a consolidar logs, métricas e relatórios de tratativas operacionais integrados nativamente à API do Wazuh.

3. Gestão de Identidades, Acessos (IAM) e diretórios

• Diretório Local (AD DS): Administração avançada de Active Directory, reestruturação de OUs departamentais, endurecimento de políticas via GPOs granulares e gestão de permissões NTFS granulares em File Servers.

• Cloud Identity: Gerenciamento de identidades híbridas e em nuvem via Microsoft Entra ID (Azure AD), incluindo políticas de acesso condicional e SSO (Single Sign-On).

• Ciclo de Vida de Acessos: Padronização e auditoria de processos de concessão, revisão periódica, movimentação e revogação (offboarding) de acessos e privilégios mínimos (Least Privilege).

4. Infraestrutura Híbrida, Redes & Continuidade Operacional

• Segurança de Borda & Redes: Configuração, manutenção de regras de filtragem, NAT, segmentação de redes e túneis de VPN (IPsec e OpenVPN) utilizando firewalls pfSense e FortiGate.

• Backup & Disaster Recovery: Garantia da integridade, redundância e rotinas regulares de backup e testes de restauração de dados para cenários de contingência operacional.

5. Administração SaaS, Ferramentas Corporativas & Observabilidade

• Ambientes Cloud/SaaS: Administração centralizada de locatários Microsoft 365 (Exchange Online, SharePoint, Teams, Security Center) e Google Workspace Admin Console.

• Observabilidade: Implantação e sustentação da stack de monitoramento de disponibilidade e performance com Prometheus e Grafana.

6. Automação, Desenvolvimento & Gestão de Projetos

• Automação & Integrações: Desenvolvimento de rotinas automatizadas via PowerShell (com módulos Microsoft Graph e Exchange Online) e scripts para consumo de APIs REST corporativas.

• Desenvolvimento de Interfaces/Dashboards: Construção de painéis operacionais e interfaces internas utilizando tecnologias web front-end (HTML5, CSS3, JavaScript e Chart.js).

• Gestão de Projetos: Condução e priorização de projetos de segurança através de metodologias ágeis (Kanban), utilizando ferramentas como ClickUp e Microsoft Planner.

• Noções de AI para desenvolvimento vibecode.