Analista Seg. da Informação Jr

Spassu; São Paulo; On-site; BRL 45,000 - 78,000; Full time

Job summary

A Spassu procura um Analista de Segurança da Informação Jr para fazer parte de um time que atua na proteção de ativos de informação. Você garantirá confidencialidade, integridade e disponibilidade, apoiando a resposta a incidentes e a gestão de ferramentas de segurança.

O candidato ideal tem graduação em TI e pós-graduação na área, experiência prática com triagem de incidentes e conhecimentos em LGPD/GDPR. A vaga oferece espaço para aprendizado, crescimento e atuação prática em projetos

Qualifications

• Diploma de graduação em TI ou similar com certificação de pós-graduação em TI (≥360h).
• Mais de 1 ano de experiência em segurança da informação.
• Conhecimentos em práticas de triagem, contenção e remediação de incidentes e privacidade de dados.

Responsibilities

• Executar atividades solicitadas pelo Gerente de Segurança e atender requisições de suporte.
• Atuar direta e remotamente em coordenação, monitoramento, triagem, análise e tratamento de incidentes (incluindo vazamento de dados).
• Gerenciar soluções e ferramentas do parque de Segurança da Informação.
• Coletar dados para relatórios gerenciais e apoiar o SOC na execução de requisições.
• Colaborar com equipes de Vulnerabilidades, Governança, Conformidade e Risco.

Skills

Segurança da Informação

Resposta a incidentes

Análise de riscos

SIEM

Gestão de vulnerabilidades

Education

Graduação em Tecnologia da Informação

Pós-graduação em TI (≥360h)

Tools

Nessus

Qualys

NGFW

EDR/XDR

WAF

IAM

Job description

São Paulo, Brazil | Postado em 11/11/2026

Curte tecnologia,inovação e tem agilidade no DNA?

Então talvez vocêtenha acabado de encontrar o seu próximo desafio!

Na Spassu, estamoscom um projeto incrível no ar — e ele está prontíssimo parareceber profissionais com aquele algo a mais.

Se você é AnalistaSeg. da Informação Jr, tem perfil inquieto, gosta de aprender equer crescer junto com uma empresa que valoriza ideias novas,vem com a gente!

Aqui, você vaiencontrar espaço para expandir seus conhecimentos, aplicar seutalento e fazer parte de algo realmente significativo,

PRINCIPAISATIVIDADES:

Responsável por garantir aintegridade, confidencialidade e disponibilidade dosativos de informação. Atua na vanguarda da resposta aincidentes, gestão de ferramentas de segurança, análise deriscos e conformidade regulatória (como privacidade de dados),servindo como uma ponte técnica e estratégica entre a operaçãode segurança e a alta gestão.

• Executar as atividadesdemandadas pelo Gerente de Segurança e atendimento dasrequisições de suporte do escopo contratado;
• Realizar atuação direta eremota nos processosde coordenação, monitoramento, triagem, análise etratamento de informações e incidentes (incluindoquebras de privacidade de dadospessoais/sensíveis);
• Gerenciar as soluções eferramentas do parque tecnológico de Segurança daInformação;
• Coletar dados para aemissão de relatórios gerenciais e apoiar o SecurityOperations Center (SOC) na execução de requisições nassoluções monitoradas;
• Realizar atuação integrada(direta e remota) com as equipes de Gestão deVulnerabilidades (para identificação proativa eminfraestrutura e aplicações) e de Governança,Conformidade e Risco (para análise de riscos inerentese fomento de impactos à alta direção).

Requisitos

Diploma, devidamenteregistrado, de curso de nível superior de graduação na área deTecnologia da Informação ou de graduação em qualquer cursosuperior, acrescido de certificado de curso de pós-graduação emárea de Tecnologia da Informação de, no mínimo, 360 (trezentos esessenta) horas, fornecido por instituição reconhecida peloMinistério da Educação (MEC); E apresentação dos certificados dascertificações e cursos.

REQUER CERTIFICAÇÃO / CURSO:

Experiência desejável: Mais de 1 (ano) ano deexperiência na área de segurança dainformação; Triagem,contenção e remediação de incidentes de segurança, com foco emcontenção de vazamentos de dados pessoais/sensíveis (LGPD /GDPR); Administração, configuração e extração de relatórios deferramentas de segurança (como SIEM, firewalls de novageração/NGFW, EDR/XDR, WAF e soluções de IAM).

Conhecimentos: Ferramentasde varredura (ex: Nessus, Qualys ou correlatas) paraidentificação e priorização de falhas em infraestrutura eaplicações.