Analista de cyber security senior sp

NetVagas; São Paulo; Híbrido; BRL 250.000 - 300.000; Tempo integral

Resumo da oferta

A maior plataforma de eventos do Brasil está em busca de um Analista Sênior de Cybersegurança. O profissional será responsável por proteger ativos digitais, avaliando riscos e definindo arquiteturas seguras. O trabalho é híbrido e valoriza a diversidade.

Qualificações

• Experiência mínima de 4 anos em Segurança da Informação.
• Domínio de ambientes Windows Server, Linux e protocolos de criptografia.

Responsabilidades

• Conduzir avaliações de risco e vulnerabilidades em aplicações e infraestrutura.
• Implementar e operar soluções como WAF, Firewall e IPS.
• Participar de investigações e resposta a incidentes de segurança.

Conhecimentos

Segurança da Informação

Análise de Riscos

Automação

DevSecOps

Formação académica

Ciência da Computação

Segurança da Informação

Engenharia

Ferramentas

Python

Terraform

Ansible

Descrição da oferta de emprego

Muito prazer, Sympla

A maior e melhor plataforma de ingressos do Brasil!

Existimos para simplificar a conexão das pessoas a momentos únicos, e temos orgulho de ter inovação no nosso DNA.

Acreditamos em experiências significativas, descomplicadas e completas! E, para sonhar grande com a gente, estamos sempre buscando mais pessoas incríveis.

Na Sympla, valorizamos e incentivamos a pluralidade e a inclusão, acreditando que a diversidade de experiências e perspectivas é fundamental para o sucesso do nosso negócio. Buscamos profissionais de diferentes gêneros, origens e realidades.

Procuramos pessoas comprometidas com resultados, que busquem ser protagonistas de suas carreiras e que estejam prontas para oferecer soluções criativas e impactantes. Torne-se Sympler!

Como será seu dia a dia como Analista de Cyber Security aqui?

Como Analista Sênior de Cybersegurança, você será peça-chave na proteção dos ativos digitais da organização, atuando na avaliação de riscos, definição de arquiteturas seguras, automação de processos, gestão de ferramentas de segurança e suporte estratégico a projetos de negócio. Seu papel é garantir que os ambientes on-premises e cloud operem de forma segura, resiliente e em conformidade com as melhores práticas do setor.

Principais responsabilidades:

1. Conduzir avaliações de risco e vulnerabilidades em aplicações, infraestrutura local e em nuvem;
2. Atuar consultivamente junto às áreas de negócio, orientando sobre os melhores controles de Segurança da Informação;
3. Apoiar o desenho e a definição de arquiteturas seguras (infraestrutura, aplicações e software);
4. Analisar gaps de segurança em ambientes web, mobile, on-premises e cloud;
5. Automatizar rotinas e controles por meio de scripts (Python, Ruby, Go ou outras linguagens);
6. Implementar e operar soluções como WAF, Firewall, IPS, VPN e outras camadas de proteção;
7. Gerenciar e operar ferramentas de segurança (EDR, SIEM, DLP, CASB, entre outras);
8. Participar de investigações e resposta a incidentes de segurança;
9. Apoiar testes de invasão (Pentest) e simulações de ameaças;
10. Acompanhar indicadores de auditoria e performance de segurança (KPI e KGI);
11. Promover ações de conscientização e treinamentos internos sobre riscos cibernéticos.

O que você precisa saber para se juntar ao nosso time de TI?

1. Formação superior completa ou em andamento em Ciência da Computação, Segurança da Informação, Engenharia, Sistemas ou áreas correlatas;
2. Experiência mínima de 4 anos em Segurança da Informação, com atuação prática em infraestrutura, aplicações e cloud;
3. Domínio de ambientes Windows Server, Linux, Active Directory, DNS, VPN, NAT e protocolos de criptografia;
4. Vivência em ambientes ágeis e conhecimento em DevSecOps é um diferencial;
5. Conhecimento de frameworks como NIST CSF, ISO 27001, OWASP, MITRE ATT&CK;
6. Familiaridade com gestão de vulnerabilidades, hardening, conformidade e baseline de segurança;
7. Capacidade analítica para análise de riscos e arquitetura segura de sistemas distribuídos.

Será um diferencial se você tiver:

• Certificações como: CISSP, CISM, CompTIA Security+, Microsoft SC, AWS Security Specialty, entre outras;
• Experiência com ferramentas de IaC (Terraform, Ansible) e integração de segurança em pipelines CI/CD;
• Experiência com políticas de Zero Trust, SASE, proteção de dados (LGPD, GDPR) e engenharia reversa.

Modelo de trabalho: Híbrido SP

A Sympla prioriza a diversidade e a pluralidade.

Acreditamos que um time diverso é essencial para a inovação e o sucesso. Por isso, todas as pessoas são bem-vindas em nosso processo seletivo, independentemente de sua origem, gênero, etnia, orientação sexual, identidade de gênero, deficiência, idade ou qualquer outro marcador de diversidade. Valorizamos a troca de experiências e perspectivas e estamos comprometidos em criar um ambiente inclusivo e acolhedor para todos!

Vem fazer parte da maior e melhor plataforma de eventos e experiências do Brasil!