Analista de Segurança da Informação Pleno
Summary
Mid-level information security analyst at CUPRH in Barueri (SP), maintaining security guidelines and business continuity, running awareness training, managing identity & access (IAM) with authentication/authorization protocols, and assessing vulnerabilities and security controls. Requires 2+ years in infosec, frameworks like NIST/ISO 27000/COBIT, and intermediate English.
Vaga: Analista de Segurança da Informação Pleno
Principais Atribuições:
• Apoiar a manutenção de diretrizes de segurança da informação e segurança corporativa, além de suportar a elaboração e execução de estratégia de continuidade de negócios.
• Elaborar e aprimorar campanhas de conscientização e treinamentos sobre os temas de Segurança.
• Atuar na Governança de Identidades e acessos, por meio de ferramentas de gestão.
• Avaliar, implementar e manter mecanismos de autenticação e políticas de autorização.
• Habilidades em soluções de gerenciamento de identidade e acesso (IAM) e os requisitos e protocolos associados.
• Realizar análise de requisitos de segurança em novos projetos e aplicações, bem como na manutenção de avaliações de requisitos de segurança de terceiros.
• Avaliação e correção de vulnerabilidade e implementação de novos controles de segurança.
Requisitos Técnicos:
• Graduação completa em áreas relacionadas à Tecnologia de Informação;
• Atuar com segurança da informação a pelo menos 2 anos;
• Conhecimentos dos principais frameworks de Segurança da Informação NIST, família ISO27000, COBIT, CIS Controls, ou outros, bem como familiaridade com controles de segurança, técnicas de criptografia e conceitos de gerenciamento de riscos;
• Familiaridade com padrões de gestão de acesso como RBAC, LDAP e protocolos SAML, OpenID, OAuth;
• Conhecimento de padrões como egu ou NIST SP 800-34;
• Capacidade analítica, boa comunicação verbal e escrita;
• Gostar de trabalhar em equipe e de forma colaborativa;
• Estar familiarizado a atuação multidisciplinar;
• Inglês Intermediário.