Analista Seguranca Informacao Jr
Summary
Junior Information Security Analyst in São Paulo supports daily InfoSec operations, creates security documentation, runs awareness campaigns, and handles ITSM security tickets while learning core security frameworks and tools.
Descrição:
Descrição longa
Principais Responsabilidades:
- Apoiar nas demandas operacionais de Segurança da Informação.
- Apoiar na criação e revisão de documentação técnica (políticas, processos, procedimentos, playbooks, runbooks) e indicadores (KPI/OKR).
- Conduzir e ações de conscientização (campanhas, comunicados, treinamentos e simulações de phishing), acompanhando métricas e melhorias.
- Tratar chamados de Segurança no ITSM (incidentes, requisições e problemas), registrando evidências e garantindo retorno aos usuários.
- Apoiar a gestão de identidades (ciclo de vida, menor privilégio e RBAC) e atividades operacionais de controles de segurança sob orientação.
- Interagir com o MSS/SOC para acompanhamento de vulnerabilidades e garantir a correção junto aos times de TI/parceiros (follow-up e registro).
- Apoiar a saúde de log sources (novos, desativados, intermitência) junto ao MSS/SOC e times internos, contribuindo para visibilidade do ambiente.
- Participar de reuniões de alinhamento com stakeholders.
Requisitos Necessários:
- Ensino superior completo ou cursando em Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Análise de Sistemas ou áreas correlatas;
- Conhecimento básico em sistemas operacionais (Windows e Linux).;
- Conceitos básicos de redes (Modelo OSI, DNS, Firewalls, Proxies);
- Experiência com atividades de tecnologia;
- Possuir disponibilidade para atuar no escritório de São José do Rio Preto ou São Paulo – SP (Região Brooklin).
Desejável:
- Conceitos de Segurança da Informação (Confidencialidade, Integridade, Disponibilidade).
- Conceitos básicos de frameworks e boas práticas de Segurança da Informação (ISO 27001, ISO 27002 e NIST).
- Inglês básico ou cursando.
- Familiaridade com IAM e ferramentas de segurança (EDR, MDM, MFA, EPM, PAM, IGA, ZTNA, Proxy, CNAPP, WAF – visão básica).
- Certificações iniciais (Security+, SC-900, AWS Cloud Practitioner etc.);
- Experiência atuando na área de defesa em Segurança da Informação (Estágio, Freelancer, Oficinas, Trabalhos Sociais etc.).
Outros requisitos: sem comantarios