Analista de cibersegurança

Stefanini Brasil; Nova Lima; Presencial; BRL 120 000 - 180 000; Tempo integral

Resumo da oferta

Stefanini Brasil está buscando um profissional de segurança cibernética para atuar em ambientes corporativos, com foco em Defender XDR e Fortinet. O candidato ideal tem perfil generalista em infraestrutura e segurança e experiência com avaliação de riscos e resposta a incidentes.

O profissional será responsável por liderar projetos de segurança, promover boas práticas e reportar métricas de maturidade para a alta gestão, atuando de forma colaborativa com equipes de infraestrutura, redes e cloud.

Qualificações

• Formação superior nas áreas de TI ou Segurança da Informação.
• Experiência consolidada em segurança cibernética empresarial.
• Perfil generalista em infraestrutura e segurança, com foco em Defender XDR e Fortinet.
• Conhecimentos em monitoramento, detecção, investigação e resposta a incidentes.
• Experiência com avaliação de riscos, vulnerabilidades e controles de segurança.
• Conhecimentos de redes, sistemas operacionais, cloud, identidades e acessos.
• Capacidade de liderar projetos e trabalhar com equipes multidisciplinares.
• Boa comunicação para relatórios e apresentações a executivos.
• Inglês técnico para leitura de documentações.

Responsabilidades

• Realizar avaliações contínuas da postura de segurança cibernética da organização, identificando vulnerabilidades, riscos e oportunidades de melhoria.
• Atuar na implementação, configuração, administração e evolução de soluções de segurança, com foco preferencial em Microsoft Defender XDR e firewalls Fortinet.
• Monitorar eventos e alertas de segurança, realizar análises e investigações de incidentes, apoiar a resposta e propor ações corretivas e preventivas.
• Liderar projetos de segurança de ponta a ponta, desde o levantamento de requisitos e desenho da solução até a implementação, documentação, monitoramento e acompanhamento dos resultados.
• Trabalhar em conjunto com as equipes de infraestrutura, redes, cloud, sistemas e desenvolvimento para promover a aplicação de controles e boas práticas de segurança.
• Apoiar a alta gestão na definição, acompanhamento e apresentação de KPIs, KRIs e demais métricas relacionadas à postura e à maturidade de segurança cibernética.
• Avaliar novas tecnologias, ferramentas e serviços de segurança, recomendando soluções que contribuam para o aumento da resiliência cibernética da organização.
• Contribuir para a elaboração e manutenção de políticas, procedimentos, padrões técnicos e planos de resposta a incidentes.
• Conduzir treinamentos, workshops e ações de conscientização sobre segurança da informação para equipes internas.
• Produzir relatórios técnicos e gerenciais, registrando incidentes, análises de causa, impactos, evidências e planos de ação.
• Manter-se atualizado sobre ameaças emergentes, vulnerabilidades, técnicas de ataque, requisitos regulatórios e tendências do mercado de cibersegurança.

Conhecimentos

Segurança cibernética

Defender XDR

Fortinet

Monitoramento de incidentes

Investigação de incidentes

Gestão de riscos

Trabalho em equipe

Comunicação com stakeholders

Liderança de projetos

Formação académica

Superior completo em TI, Segurança da Informação ou áreas correlatas

Ferramentas

Microsoft Defender XDR

Fortinet Firewall

Darktrace

SIEM

Azure

Descrição da oferta de emprego

• Realizar avaliações contínuas da postura de segurança cibernética da organização, identificando vulnerabilidades, riscos e oportunidades de melhoria.


• Atuar na implementação, configuração, administração e evolução de soluções de segurança, com foco preferencial em Microsoft Defender XDR e firewalls Fortinet.


• Monitorar eventos e alertas de segurança, realizar análises e investigações de incidentes, apoiar a resposta e propor ações corretivas e preventivas.


• Liderar projetos de segurança de ponta a ponta, desde o levantamento de requisitos e desenho da solução até a implementação, documentação, monitoramento e acompanhamento dos resultados.


• Trabalhar em conjunto com as equipes de infraestrutura, redes, cloud, sistemas e desenvolvimento para promover a aplicação de controles e boas práticas de segurança.


• Apoiar a alta gestão na definição, acompanhamento e apresentação de KPIs, KRIs e demais métricas relacionadas à postura e à maturidade de segurança cibernética.


• Avaliar novas tecnologias, ferramentas e serviços de segurança, recomendando soluções que contribuam para o aumento da resiliência cibernética da organização.


• Contribuir para a elaboração e manutenção de políticas, procedimentos, padrões técnicos e planos de resposta a incidentes.


• Conduzir treinamentos, workshops e ações de conscientização sobre segurança da informação para equipes internas.


• Produzir relatórios técnicos e gerenciais, registrando incidentes, análises de causa, impactos, evidências e planos de ação.


• Manter-se atualizado sobre ameaças emergentes, vulnerabilidades, técnicas de ataque, requisitos regulatórios e tendências do mercado de cibersegurança.

Requisitos e qualificações

• Formação superior completa em Tecnologia da Informação, Segurança da Informação, Redes, Sistemas de Informação ou áreas correlatas.


• Experiência sólida em segurança cibernética e em ambientes corporativos de infraestrutura.


• Perfil generalista em infraestrutura e cyber segurança, com experiência preferencial em Microsoft Defender XDR e firewalls Fortinet.


• Conhecimentos em monitoramento, detecção, investigação e resposta a incidentes de segurança.


• Experiência com análise de riscos, avaliação de vulnerabilidades e implementação de controles de segurança.


• Conhecimentos em redes, sistemas operacionais, cloud, identidades e acessos, endpoint security e fundamentos de SIEM/XDR.


• Capacidade de liderar projetos, organizar prioridades e atuar de forma colaborativa com equipes multidisciplinares.


• Boa comunicação oral e escrita, com habilidade para elaborar relatórios, conduzir apresentações e interagir com stakeholders técnicos e executivos.


• Inglês técnico para leitura de documentações, alertas e materiais relacionados à segurança.

Diferenciais

• Conhecimento ou experiência com Darktrace ou outras soluções de Network Detection and Response.


• Certificações em segurança cibernética, como CISSP, CISM, CompTIA Security+, CySA+, CEH, Fortinet ou Microsoft Security.


• Experiência com frameworks e boas práticas de segurança, como NIST CSF, ISO 27001, CIS Controls e MITRE ATT&CK.


• Vivência com ambientes híbridos e multinuvem, especialmente Microsoft Azure.


• Experiência na definição de indicadores de segurança, gestão de vulnerabilidades e programas de conscientização.