Analista de Segurança da Informação SR

Na Recovery o(a) Analista de Analista de Segurança da informação Sênior tem a missão de apoiar na identificação e correção das fragilidades, mapeando riscos relacionado a processos e tecnologias, homologação técnica de soluções e elaboração de projetos, apoio técnico ao time interno e a missão de garantir a confiabilidade, integridade e disponibilidade dos sistemas e serviços da Recovery.

O que seria bacana você conhecer:

• Superior completo em Ciências da Computação, Tecnologia da Informação, Redes de computadores, Segurança da Informação ou áreas correlatas.


• Sólida experiência na área de Segurança da Informação;


• Conhecimento avançado de segurança cibernética, incluindo conceitos de criptografia, firewalls, Antivírus, WAF e análise de logs. Experiência prática com ferramentas de segurança cibernética, como scanners de vulnerabilidades, Cloud, Akamai e ferramentas de análise de malware. Familiaridade com sistemas operacionais Windows e Linux.

O que você terá que fazer:

• Planejar e desenhar arquiteturas de segurança para projetos no ambiente tecnológico, desenvolvendo documentações técnicas e de referência.


• Definir requisitos de segurança para novas soluções;


• Propor e avaliar roadmap de soluções a serem implantadas;


• Liderar tecnicamente a implementação das soluções de segurança através de metodologia de projetos;


• Responsável pelo mapeamento dos riscos associados à segurança da informação, bem como pela implementação e administração dos projetos (Web Security, CASB, Data Security, DLP, Cloud Security e Email Security), e outras soluções voltadas a área de Segurança;


• Implementação de políticas para regras de negócio:


• Criar a política de acordo com a necessidade da área/empresa (proteção de arquivos, diretórios, bases de clientes, proteção de dados sensíveis);


• Manter a versão da console e detectoressempre atualizada;


• Análise de incidentes;


• Gestão de Vulnerabilidades;


• Elaboração de Reports Periódicos das Ferramentas de Segurança;


• Conhecimento em tipos de API, protocolos de comunicação, gerenciamento de chaves e soluções de proteção Web.


• Conhecimento sobre práticas DevSecOps e implementação do S-SDLC;


• Familiaridade com padrões de segurança, como ISO 27001, NIST, CIS, entre outros;

Para fechar com chave de ouro:

• Experiencia em BlueTeam ou RedTeam;


• Experiencia em Segurança em Cloud (Azure);


• Gostar de desafios; ;

Candidatar