Analista Seg. da Informação Jr

Spassu; Brazil; Remote; BRL 48,000 - 72,000; Full time

Job summary

A Spassu, empresa de tecnologia brasileira, busca Analista de Segurança da Informação Jr para atuar em um contrato de Centro de Operações de Segurança (SOC) com monitoramento 24x7. Você ficará responsável pela triagem de alertas, análise inicial, containment de incidentes de menor complexidade e suporte na gestão de vulnerabilidades, LGPD/GDPR e conformidade.

Certificações de segurança são valorizadas. É valorizada a curiosidade, vontade de aprender e o fit cultural com inovação.

Qualifications

• Formação superior em TI ou área relacionada, com pós-graduação em TI de 360 horas.
• Certificações de segurança como CEH, CSSLP, CySA+ ou LPIC-1.
• Conhecimento de SIEM, EDR e Linux.
• Experiência em SOC, NOC ou atendimento a incidentes.
• Triagem, contenção e remediação de incidentes com foco em LGPD/GDPR.

Responsibilities

• Monitorar alertas e eventos de segurança, triando e analisando inicialmente.
• Tratar incidentes de menor complexidade e escalar os mais críticos para analistas sênior.
• Executar requisições nas soluções de segurança do cliente.
• Apoiar a gestão de vulnerabilidades e rotinas de governança, RIS e conformidade.
• Gerar relatórios de ferramentas de segurança (SIEM, EDR, etc.).

Skills

Análise de segurança da informação

Monitoramento SOC

Education

Diploma em Tecnologia da Informação

Pós-graduação com 360h em TI

Tools

SIEM

EDR

Nessus

Qualys

NGFW

WAF

IAM

Job description

Curte tecnologia, inovação e tem agilidade no DNA?

Então talvez você tenha acabado de encontrar o seu próximo desafio!

Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.

Se você é Analista Seg. da Informação Jr, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente!

Estamos formando a equipe de um contrato de Centro de Operações de Segurança (SOC) e buscamos o perfil para o monitoramento contínuo de eventos de segurança, em escala 24x7.

Aqui, você vai encontrar espaço para expandir seus conhecimentos, aplicar seu talento e fazer parte de algo realmente significativo!

PRINCIPAIS ATIVIDADES: Responsável por garantir a integridade, confidencialidade e disponibilidade dos ativos de informação. Atua na vanguarda da resposta a incidentes, gestão de ferramentas de segurança, análise de riscos e conformidade regulatória (como privacidade de dados), servindo como uma ponte técnica e estratégica entre a operação de segurança e a alta gestão.

• Monitorar alertas e eventos de segurança, fazendo a triagem e a análise inicial.
• Tratar incidentes de menor complexidade e escalar os mais críticos para os analistas Pleno e Sênior.
• Executar requisições nas soluções de segurança do cliente.
• Apoiar a gestão de vulnerabilidades e as rotinas de governança, riscos e conformidade.

Requisitos

FORMAÇÃO ACADÊMICA:

Diploma, devidamente registrado, de curso de nível superior de graduação na área de Tecnologia da Informação ou de graduação em qualquer curso superior, acrescido de certificado de curso de pós-graduação em área de Tecnologia da Informação de, no mínimo, 360 (trezentos e sessenta) horas, fornecido por instituição reconhecida pelo Ministério da Educação (MEC); E apresentação dos certificados das certificações e cursos.

REQUER CERTIFICAÇÃO:

• Outras certificações de segurança, como CEH, CSSLP, CySA+ ou LPIC-1.
• Conhecimento de SIEM, EDR e Linux.
• Experiência em SOC, NOC ou atendimento a incidentes.

Experiência: desejável 0 1 (ano) ano de experiência na área de segurança da informação;

Triagem, contenção e remediação de incidentes de segurança, com foco em contenção de vazamentos de dados pessoais/sensíveis (LGPD / GDPR); Administração, configuração e extração de relatórios de ferramentas de segurança (como SIEM, firewalls de nova geração/NGFW, EDR/XDR, WAF e soluções de IAM).

Conhecimentos: Ferramentas de varredura (ex: Nessus, Qualys ou correlatas) para identificação e priorização de falhas em infraestrutura e aplicações.