Analista de tecnologia da informação iii
Posted 3
views
Summary
IT Analyst III focused on information security operations across datacenter and cloud infrastructure: running security controls, administering Windows/Linux, operating tools like EDR, IAM and vulnerability scanners, handling vulnerability treatment and hardening, supporting incident response with the SOC, and backing internal/external audits (ISO 27001, NIST, LGPD).
Conhecimentos necessários:
- Experiência em administração de ambientes Windows e Linux;
- Conhecimentos em redes, firewall, controle de acesso e segurança de infraestrutura;
- Experiência com ferramentas de segurança (SIEM, EDR/XDR, IAM, scanning de vulnerabilidades);
- Conhecimento em gestão de patches e hardening;
- Familiaridade com cloud (preferencialmente Azure);
- Conhecimentos em frameworks e normas de segurança (ISO 27001, NIST, LGPD).
Será um diferencial:
- Experiência com ferramentas Microsoft Security (Defender, Sentinel, Entra ID, Purview);
- Conhecimento em arquitetura Zero Trust;
- Certificações em segurança (ex.: SC-200, AZ-500, ISO 27001).
Esses serão os seus desafios no dia a dia:
- Executar controles de segurança da informação nos ambientes de infraestrutura (datacenter e nuvem);
- Aplicar políticas, normas e procedimentos de segurança definidos pela área de governança;
- Administrar e operar ferramentas de segurança (antivírus/EDR, IAM, gestão de vulnerabilidades, hardening);
- Atuar no tratamento de vulnerabilidades, incluindo análise, priorização, correção e registro de evidências;
- Apoiar na resposta a incidentes de segurança, em conjunto com SOC e área de Segurança da Informação;
- Implementar e manter padrões de hardening em servidores, sistemas operacionais, redes e serviços;
- Atuar nos riscos e vulnerabilidades identificados no ambiente tecnológico, garantindo tratamento adequado;
- Apoiar auditorias internas e externas, assegurando evidências de conformidade;
- Atuar como ponto focal técnico entre Infraestrutura e Segurança da Informação;
- Acompanhar os indicadores de atendimento, CES e Microsoft Security Score e garantir a implementação das ações para manter os indicadores alinhado a meta do mercado.