Analista de Segurança da Informação Sênior

Poliedro; Brasil; Teletrabalho; BRL 180 000 - 240 000; Tempo integral

Resumo da oferta

Poliedro Educação procura um profissional para atuar como referência técnica sênior em Segurança da Informação, mantendo a operação de cibersegurança e evoluindo a arquitetura de segurança da organização.

O candidato terá atuação em resposta a incidentes, monitoramento com SIEM/SOAR/EDR, governança de IAM e conformidade com LGPD, contribuindo para a resiliência cibernética e governança de dados.

Qualificações

• Ensino superior completo em Segurança da Informação, Cibersegurança, TI ou áreas correlatas.
• Experiência consolidada em Segurança da Informação ou Cibersegurança em ambientes corporativos.
• Vivência em resposta a incidentes, investigação, contenção e recuperação de eventos cibernéticos.
• Conhecimento em normas/práticas ISO 27001, NIST CSF, CIS Controls e MITRE ATT&CK.
• Experiência com gestão de vulnerabilidades, monitoramento, proteção de dados e controles de acesso.
• Familiaridade com LGPD e privacidade de dados.
• Excelente capacidade de comunicação e apresentação para públicos técnicos e executivos.
• Diferencial: experiência como líder técnico ou mentor de equipe.

Responsabilidades

• Atuar como referência técnica sênior em Segurança da Informação, sustentando a operação dos serviços de cibersegurança e contribuindo para a evolução da arquitetura e da estratégia de segurança da organização.
• Conduzir a resposta a incidentes de segurança, coordenando atividades de detecção, contenção, erradicação, recuperação e análise de causa raiz, garantindo rápida mitigação de riscos e continuidade dos negócios.
• Operar e aprimorar mecanismos de monitoramento e detecção de ameaças, por meio de soluções SIEM, SOAR, EDR e inteligência de ameaças, reduzindo tempos de resposta.
• Gerenciar o ciclo de vulnerabilidades, incluindo identificação, priorização baseada em risco, acompanhamento da remediação e validação das correções implementadas.
• Atuar na governança de identidade e acesso (IAM), assegurando a aplicação de menor privilégio, MFA, acessos privilegiados e revisões periódicas.
• Contribuir para LGPD, classificação de informações, prevenção de perda de dados (DLP) e tratamento de incidentes envolvendo dados sensíveis.
• Apoiar a definição e evolução de controles de segurança, incluindo hardening, segurança de rede, proteção de endpoints, backup e resiliência cibernética.
• Participar da evolução da arquitetura de segurança, aplicando ISO/NIST/CIS/MITRE ATT&CK e princípios de Zero Trust.
• Produzir relatórios executivos, KPIs e KRIs para a liderança.
• Atuar como multiplicador técnico, promovendo boas práticas e atualização de documentação e processos.
• Contribuir para iniciativas de GRC, auditorias, gestão de fornecedores e revisão de políticas.

Conhecimentos

Resposta a incidentes

Monitoramento de segurança

Gestão de vulnerabilidades

IAM (identidade e acesso)

Proteção de dados

Relatórios e KPIs

GRC (Governança de Segurança)

Comunicação técnica

Formação académica

Superior completo em Segurança da Informação/Cibersegurança/TI

Ferramentas

SIEM

SOAR

EDR

Descrição da oferta de emprego

Somos feitos por pessoas que têm amor à educação

Sobre nossa atuação

OPoliedro Educaçãotem mais de 30 anos de história e reúne três frentes de atuação: Sistema de Ensino, Colégio e Curso. Nosso compromisso é transformar a educação no Brasil, unindo inovação e excelência pedagógica.

Estamos presentes em todo o país, com mais de780 Escolas Associadase impactando a formação de280 mil estudantes. Atuamos lado a lado com escolas, professores, alunos e famílias, oferecendo soluções que vão do conteúdo pedagógico ao apoio em gestão escolar.

No Poliedro, acreditamos que cada pessoa faz a diferença. Nosso time é movido pelo amor à educação e pelo desejo de inspirar conquistas.

Conheça as principais responsabilidades desta vaga:

• Atuar como referência técnica sênior em Segurança da Informação, sustentando a operação dos serviços de cibersegurança e contribuindo para a evolução da arquitetura e da estratégia de segurança da organização.

• Conduzir a resposta a incidentes de segurança, coordenando atividades de detecção, contenção, erradicação, recuperação e análise de causa raiz, garantindo a rápida mitigação de riscos e a continuidade dos negócios.

• Operar e aprimorar mecanismos de monitoramento e detecção de ameaças, por meio de soluções SIEM, SOAR, EDR e inteligência de ameaças, reduzindo tempos de resposta e fortalecendo a postura defensiva da empresa.

• Gerenciar o ciclo de vulnerabilidades, incluindo identificação, priorização baseada em risco, acompanhamento da remediação e validação das correções implementadas.

• Atuar na governança de identidade e acesso (IAM), assegurando a aplicação dos princípios de menor privilégio, autenticação multifator, acesso privilegiado e revisões periódicas de acessos.

• Contribuir para a proteção de dados e conformidade regulatória, apoiando iniciativas relacionadas à LGPD, classificação de informações, prevenção de perda de dados (DLP) e tratamento de incidentes envolvendo dados sensíveis.

• Apoiar a definição e evolução de controles de segurança, incluindo hardening de ambientes, segurança de rede, proteção de endpoints, backup, recuperação e resiliência cibernética.

• Participar da evolução da arquitetura de segurança da informação, aplicando frameworks e boas práticas de mercado, como ISO 27001, NIST CSF, CIS Controls, MITRE ATT&CK e princípios de Zero Trust.

• Produzir relatórios executivos, indicadores de desempenho (KPIs) e métricas de risco (KRIs), traduzindo informações técnicas em insights relevantes para tomada de decisão da liderança.

• Atuar como multiplicador técnico do time, apoiando a formação de profissionais, disseminando boas práticas e garantindo a atualização da documentação, processos e procedimentos da área.

• Contribuir para iniciativas de Governança, Riscos e Compliance (GRC), apoiando auditorias, avaliações de risco, gestão de fornecedores e revisão de políticas e normas corporativas.

Saiba o que você precisa ter para participar do processo:

• Ensino Superior completo em Segurança da Informação, Cibersegurança, Tecnologia da Informação ou áreas correlatas.

• Experiência consolidada em Segurança da Informação ou Cibersegurança, com atuação em ambientes corporativos e autonomia na condução de atividades técnicas.

• Vivência em resposta a incidentes de segurança, investigação, contenção e recuperação de eventos cibernéticos.

• Conhecimento em frameworks e boas práticas de segurança, como ISO 27001, NIST CSF, CIS Controls e MITRE ATT&CK.

• Experiência com gestão de vulnerabilidades, monitoramento de segurança, proteção de dados e controles de acesso.

• Familiaridade com LGPD e temas relacionados à privacidade e proteção de dados.

• Excelente capacidade de comunicação, elaboração de relatórios e apresentação de informações para públicos técnicos e executivos.

• Será um diferencial se você tiver:

  Experiência