Analista Seg. da Informação Pl

Spassu; Brazil; Remote; BRL 90,000 - 150,000; Full time

Job summary

A Spassu está formando a equipe de um Centro de Operações de Segurança (SOC) e busca Analista de Segurança da Informação para tratamento de incidentes, suporte técnico especializado e sustentação das soluções de segurança.

O profissional atuará na integridade, confidencialidade e disponibilidade de ativos, com atuação em gestão de vulnerabilidades, relatórios e conformidade regulatória (LGPD/GDPR).

Qualifications

• Diploma superior em TI com pós-graduação em TI (≥360 h) reconhecida pelo MEC e certificados relevantes.
• Certificação CompTIA CySA+ é desejável.
• Ao menos 2 cursos de segurança (Firewall, IPS, DDoS, Balanceamento de Carga, Filtragem de E-mail ou Conteúdo Web).
• Experiência de 5 anos em segurança da informação é desejável.

Responsibilities

• Tratar incidentes de segurança e realizar análises complexas, incluindo dados pessoais.
• Administrar e dar suporte às soluções de segurança do cliente.
• Gerar dados para relatórios e apoiar o SOC na execução de requisições.
• Gerir vulnerabilidades e apoiar governança, riscos e conformidade.

Skills

Análise de Segurança da Informação

Resposta a Incidentes

Conformidade regulatória LGPD/GDPR

Governança de Segurança

Education

Graduação em TI ou área correlata

Pós-graduação em TI (≥360 h)

Tools

SIEM

NGFW

EDR/XDR

WAF

IAM

Nessus/Qualys

Job description

Curte tecnologia, inovação e tem agilidade no DNA?

Então talvez você tenha acabado de encontrar o seu próximo desafio!

Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.

Se você é Analista Seg. da Informação Pl, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente!

Estamos formando a equipe de um contrato de Centro de Operações de Segurança (SOC) e buscamos o perfil para tratamento de incidentes, suporte técnico especializado e sustentação das soluções de segurança.

PRINCIPAIS ATIVIDADES: Responsável por garantir a integridade, confidencialidade e disponibilidade dos ativos de informação. Atua na vanguarda da resposta a incidentes, gestão de ferramentas de segurança, análise de riscos e conformidade regulatória (como privacidade de dados), servindo como uma ponte técnica e estratégica entre a operação de segurança e a alta gestão.

• Tratar incidentes e fazer análises de maior complexidade, inclusive incidentes envolvendo dados pessoais.
• Administrar e dar suporte às soluções de segurança do cliente, atendendo às requisições do escopo contratado.
• Gerar dados para relatórios e apoiar o SOC na execução de requisições.
• Atuar na gestão de vulnerabilidades e apoiar as rotinas de governança, riscos e conformidade.
• Participar da escala de sobreaviso, conforme combinado.

Requisitos

FORMAÇÃO ACADÊMICA: Diploma, devidamente registrado, de curso de nível superior de graduação na área de Tecnologia da Informação ou de graduação em qualquer curso superior, acrescido de certificado de curso de pós-graduação em área de Tecnologia da Informação de, no mínimo, 360 (trezentos e sessenta) horas, fornecido por instituição reconhecida pelo Ministério da Educação (MEC); E apresentação dos certificados das certificações e cursos.

• Certificação CompTIA CySA+

AO MENOS 2 (DOIS) CURSOS DE SEGURANÇA: Firewall, IPS, Proteção DDoS, Balanceamento de Carga, Filtragem de E-mail ou Filtro de Conteúdo Web.

Será um diferencial

• Outras certificações de segurança, como Security+, CEH, CISA ou LPIC.
• Experiência com Fortinet, SIEM e EDR.
• Experiência em SOC e em contratos com níveis de serviço.

EXPERIÊNCIA: desejável 5 (cinco) anos de experiência na área de segurança da informação;

Triagem, contenção e remediação de incidentes de segurança, com foco em contenção de vazamentos de dados pessoais/sensíveis (LGPD / GDPR); Administração, configuração e extração de relatórios de ferramentas de segurança (como SIEM, firewalls de nova geração/NGFW, EDR/XDR, WAF e soluções de IAM).

Conhecimentos: Ferramentas de varredura (ex: Nessus, Qualys ou correlatas) para identificação e priorização de falhas em infraestrutura e aplicações.