Vaga de Analista de Segurança da Informação Pleno, São Paulo, SP, Brasil

Analista de Segurança da Informação Pleno

📍 São Paulo, SP, Brasil 📄 CLT

Descrição da Vaga

Principais responsabilidades/funções da vaga:

Atuar no SOC, realizando monitoramento contínuo e análise inicial de alertas de segurança.

Apoiar na investigação e resposta a incidentes, seguindo playbooks e procedimentos definidos.

Operar ferramentas de SIEM, realizando:

Análise de logs e eventos

Apoio no tuning de regras e redução de falsos positivos

Apoiar a implementação e manutenção de controles de segurança em AWS, incluindo:

IAM (gestão de acessos sob orientação)

Monitoramento e logs (CloudTrail, CloudWatch, GuardDuty, Security Hub)

Atuar em atividades de Data Security (DataSec), apoiando:

Classificação de dados

Controles de proteção e criptografia

Executar atividades de hardening de sistemas, workloads e serviços, conforme padrões e benchmarks definidos.

Apoiar a gestão de vulnerabilidades, incluindo:

Execução de scans

Análise inicial de resultados

Acompanhamento de planos de correção

Apoiar atividades de segurança de redes, incluindo:

Análise de regras de firewall (Fortigate)

Apoio em VPNs e análise de tráfego

Documentar atividades, incidentes e evidências de segurança.

Trabalhar em conjunto com times de infraestrutura, cloud e desenvolvimento.

Competências técnicas:

Experiência prévia como Analista de Segurança da Informação ou função similar.

Conhecimento prático em ambiente AWS.

Vivência ou atuação em SOC.

Conhecimento em SIEM e análise de logs.

Conhecimento básico a intermediário em Data Security.

Conhecimento em hardening de sistemas e serviços.

Conhecimento em gestão de vulnerabilidades.

Conhecimentos em segurança de redes, incluindo:

Conceitos de firewall (desejável Fortigate)

VPN, TCP/IP, DNS e conceitos de segmentação

Noções de resposta a incidentes de segurança.

Conhecimento em boas práticas (ISO 27001, NIST, CIS).

⭐ Diferenciais (Desejáveis)

Certificações iniciais (AWS Cloud Practitioner, Security+, etc.).

Experiência com ferramentas de EDR/XDR ou DLP.

Vivência com ambientes regulados (LGPD, PCI-DSS).

Conhecimento em automação básica (scripts, SOAR introdutório).

Experiência com Fortigate.

Competências comportamentais:

Perfil analítico, organizado e com vontade de aprender.

Boa comunicação e capacidade de seguir processos.

Proatividade para identificar riscos e oportunidades de melhoria.

Facilidade para trabalhar em equipe e receber feedback.

Senso de responsabilidade e compromisso com segurança.


Publicado há 12 horas

📚 Aprimore seus conhecimentos

Desenvolva novas habilidades e destaque-se no mercado de trabalho com cursos especializados