Analista de seguranca informacao sr

NetVagas; São Paulo; Presencial; BRL 50.000 - 100.000; Tempo integral

Resumo da oferta

Uma empresa inovadora no setor de seguros está em busca de um profissional de segurança da informação para integrar sua equipe. Nesta função, você será responsável por monitorar e proteger os sistemas da empresa, investigar incidentes de segurança e implementar soluções eficazes para mitigar riscos. Com um ambiente que valoriza o desenvolvimento e o bem-estar dos colaboradores, você terá a oportunidade de contribuir para a segurança cibernética de uma organização respeitada, enquanto desfruta de benefícios como assistência médica, dias livres e programas de qualidade de vida. Se você é apaixonado por segurança da informação e deseja fazer a diferença, esta é a sua chance!

Serviços

Assistência Médica e Odonto

Alimentação: Alelo VR, VA

Cesta de Natal

Seguro de Vida SURA

Previdência Privada

PLR

Dia livre no mês do aniversário

Massagem semanal

Sexta-feira curta

Traje casual todos os dias

Qualificações

• Experiência em segurança da informação com foco em monitoramento e resposta a incidentes.
• Conhecimento em protocolos de segurança e soluções de segurança em nuvem.

Responsabilidades

• Realizar análises de risco e monitorar sistemas de segurança.
• Investigar e responder a incidentes de segurança cibernética.
• Projetar e implementar controles de segurança em sistemas e redes.

Conhecimentos

Segurança da Informação

Monitoramento de Segurança

Resolução de Incidentes

Protocolos de Segurança (TLS/SSL, VPNs)

Ferramentas de Segurança (SIEM, firewalls)

Auditoria e Testes de Penetração

Frameworks de Segurança (NIST, ISO 27001)

Formação académica

Experiência significativa em segurança da informação

Ferramentas

Nmap

Metasploit

Nessus

Burp Suite

Descrição da oferta de emprego

Sobre o nosso mundo SURA:

Sim! Somos muito mais que uma empresa, somos o nossomundoSURA e, antes de você conferir essa oportunidade, queremos te contar um pouco sobre esse universo.

História:

Fundada há mais de 80 anos na Colômbia, chegamos no Brasil em 2016. Somos uma subsidiária do Grupo SURA, organização que tem investimentos em diversos setores do mercado latino-americano e um dos maiores grupos seguradores da América Latina. Estamos presentes em diferentes cidades brasileiras para: entregar bem-estar e competitividade às pessoas e empresas, através do financiamento e da gestão de tendências e riscos.

Por aqui, o nosso grande diferencial competitivo são as mais de 350 pessoas que habitam esse mundo, um talento humano comprometido, apaixonado, disposto a se desafiar e orientado por quatro princípios: responsabilidade, transparência, respeito e equidade!

Por que SURA?

A nossa proposta de valor é baseada em três pilares:

Desenvolvimento, competitividade e bem-estar.

E para conhecer mais do nosso clima e cultura e de como é trabalhar conosco, conheça nossa página de carreira.

Agora que você já conhece um pouco sobre nós, é importante saber:

Como será seu dia a dia?

• Realizar análises de risco e vulnerabilidade para identificar potenciais ameaças à segurança e propor soluções de mitigação;
• Monitorar de forma contínua os sistemas de segurança e redes, utilizando ferramentas de SIEM (Security Information and Event Management) para detectar e responder a possíveis incidentes;
• Investigar e responder a incidentes de segurança cibernética, como violações de dados, ataques de ransomware, phishing e outras ameaças, e elaborar relatórios pós-incidente com análise de causa raiz e recomendar ações preventivas;
• Orientar equipes durante a resolução de incidentes críticos, garantindo que os danos sejam minimizados e a recuperação seja rápida e eficiente;
• Projetar e implementar controles de segurança em sistemas e redes, incluindo criptografia, autenticação multifator, gestão de acessos e segmentação de redes;
• Realizar auditorias de segurança e testes de penetração (pentests) para identificar vulnerabilidades e garantir a robustez dos sistemas;
• Preparar e conduzir auditorias internas e externas de segurança, fornecendo evidências e relatórios para atestar a conformidade e participar ativamente na definição e cumprimento de requisitos regulatórios e contratuais relacionados à segurança da informação;
• Avaliar e recomendar novas ferramentas e tecnologias de segurança para melhorar a postura de segurança da empresa alinhado com nosso roadmap;
• Desenvolver e testar planos de resposta a incidentes e recuperação de desastres (DRP) para garantir a continuidade do negócio;
• Garantir a segurança em ambientes de nuvem (AWS, Azure, OCI) e datacenters, gerenciando adequadamente acessos e configurando controles de segurança específicos.

O que você precisa ter para fazer parte do time?

• Experiência significativa em segurança da informação, preferencialmente em posições sêniores, com foco em monitoramento, prevenção e resposta a incidentes.
• Conhecimento em protocolos de segurança, como TLS/SSL, VPNs, criptografia, autenticação multifator.
• Conhecimento em soluções de segurança, como SIEM, firewalls, IPS/IDS, antivírus, DLP, e tecnologias de segurança em nuvem.
• Experiência com ferramentas de auditoria e testes de penetração, como Nmap, Metasploit, Nessus, Burp Suite.
• Familiaridade com frameworks de segurança, como NIST, ISO 27001, COBIT e ITIL.

O que oferecemos:

Competitividade:

• Saúde: Assistência Médica e Odonto Bradesco Seguros;
• Alimentação: Alelo: VR, VA;
• Cesta de Natal + Crédito no VA de Natal;
• Proteção: Seguro de Vida SURA, auxílio funerário ampliado para familiares e cesta natalidade;
• Para ser nosso cliente: descontos nos seguros de Bike, residencial e mobilidade;
• Previdência Privada;
• PLR.

Bem-estar:

• Dia livre no mês do seu aniversário;
• Massagem semanal;
• Sexta-feira curta - Até as 13hrs :)
• Licença para Mudar: 2 dias livres para organizar a sua mudança;
• Traje casual todos os dias;
• Sessão de terapia virtual;
• Sala de amamentação no escritório de São Paulo;
• Parceria com o GymPass e atividades especiais do nosso programa de qualidade de vida.

Desenvolvimento:

• Treinamentos e cursos para potencializar a sua evolução.