Analista De Segurança Da Informação Sênior

Total Health Group; Barueri; Presencial; BRL 80.000 - 120.000; Tempo parcial

Resumo da oferta

Uma empresa de saúde em Barueri, Brasil, está buscando um Analista de Segurança da Informação. Este profissional será responsável por proteger dados e sistemas, identificando vulnerabilidades e implementando medidas de segurança. O candidato ideal deve possuir graduação em Segurança da Informação ou áreas correlatas, conhecimento avançado em normas como ISO 27001, além de certificações em segurança como CISSP. A posição oferece um ambiente inovador e benefícios atrativos para promover a saúde e bem-estar dos colaboradores.

Serviços

30 dias de descanso remunerado

Convênio odontológico

Plataforma de rede de descontos em parceiros + cashback

Subsídio medicamento

Qualificações

• Superior Completo em Segurança da Informação ou áreas relacionadas.
• Gestão de SOC e conhecimento das normas de segurança como ISO 27001.
• Certificações de segurança como CISSP, CISM, CEH ou NSE4/NSE5.

Responsabilidades

• Planejar e implementar processos operacionais do SOC.
• Configurar e manter políticas de firewall e antivírus.
• Monitorar a rede em busca de atividades suspeitas.

Conhecimentos

Gestão de SOC

Conhecimento avançado em normas de segurança

Testes de intrusão (pentest)

Conhecimento em SDLC e SIEM

Certificações de segurança

Formação académica

Superior Completo em Segurança da Informação, Ciência da Computação ou áreas relacionadas

Descrição da oferta de emprego

Analista de Segurança da Informação

Será responsável por ser o guardião de dados e sistemas de uma organização, identificando vulnerabilidades e riscos, implementando medidas de segurança, monitorando atividades suspeitas e respondendo a incidentes.

Responsabilidades e atribuições

• Planejar e implementar com a equipe interna a infraestrutura e os processos operacionais do SOC (Centros de Operações de Segurança), incluindo a escolha de ferramentas, configuração, operação e integração de sistemas de monitoramento de segurança.
• Criar e manter procedimentos de resposta a incidentes, visando a redução do tempo de resposta.
• Configurar e manter políticas de firewall e Web Application Firewall, antivírus entre outros para proteger os sistemas contra-ataques e acessos não autorizados.
• Monitorar a rede, sistemas e dados em tempo real em busca de atividades suspeitas de violações.
• Realizar testes de intrusão (pentest) periódicos para identificar vulnerabilidades em sistemas, redes e aplicativos da empresa.
• Fornecer recomendações de mitigação para as vulnerabilidades detectadas e trabalhar com as equipes de TI para a sua correção.
• Monitorar e corrigir vulnerabilidades encontradas em sistemas e redes por meio de patches e atualizações.
• Criar relatórios detalhados de análise de vulnerabilidades e medidas adotadas para remediação.
• Manter as soluções de segurança atualizadas e implementadas nos ativos, garantindo a mitigação de risco.
• Elaborar e conduzir treinamentos internos e workshops sobre práticas seguras de uso de tecnologia e gestão de incidentes.

Requisitos e qualificações

• Superior Completo em Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas relacionadas.
• Conhecimento avançado das normas e regulamentos de segurança da informação, como ISO 27001, ISO 27002, NIST e LGPD.
• Gestão de SOC.
• Conhecimento avançado em ferramentas de security SDLC e SIEM (Security Information and Event Management).
• Certificações de segurança, como CISSP, CISM, CEH, OSCP, ou específicas da Fortinet, como NSE4 e NSE5.
• Conhecimento intermediário em Frameworks de desenvolvimento, como OWASP, NIST, BSIMM, etc.

Informações adicionais

• Vaga PJ.
• 30 dias de descanso remunerado.
• Plataforma Rede Mais Saúde + Telemedicina
• Plataforma de rede de descontos em parceiros + cashback e subsídio medicamento atrelado ao uso da Rede Mais Saúde.
• Convênio odontológico.
• Totalpass
• Você é apaixonado por saúde, inovação e está em busca de uma oportunidade para fazer a diferença?