Analista Seg. da Informação Pl

Spassu; São Paulo; Presencial; BRL 90.000 - 150.000; Jornada completa

Descripción de la vacante

A Spassu, sediada em São Paulo, contrata Analista de Segurança da Informação Pleno para atuar na proteção de ativos, resposta a incidentes e conformidade regulatória. Você trabalhará com ferramentas de segurança, gestão de riscos e atuará como ponte entre a operação e a alta direção, apoiando governança, controles e auditorias.

Requisitos incluem diploma na área de TI, certificações de segurança e mais de 5 anos de experiência; desejável experiência com LGPD/GDPR e administração de ferramentas

Formación

• Diploma superior em TI ou área relacionada com certificação adicional em segurança da informação.
• Certificações de segurança e cursos relevantes apresentados.
• Experiência de 5+ anos em segurança da informação e resposta a incidentes.

Responsabilidades

• Garantir integridade, confidencialidade e disponibilidade dos ativos de informação.
• Atuar na resposta a incidentes, coordenação e tratamento de informações.
• Gerenciar ferramentas de segurança e coletar dados para relatórios gerenciais.
• Atuar com Vulnerabilidades, Governança, Conformidade e Risco para apoiar a alta gestão.
• Interagir com SOC e equipes de gestão de vulnerabilidades.

Conocimientos

Segurança da Informação

Análise de riscos

Governança

Conformidade regulatória

LGPD/GDPR

Educación

Graduação em TI

Pós-graduação em TI (360h)

Herramientas

Nessus

Qualys

EDR/XDR

WAF

Descripción del empleo

São Paulo, Brazil | Postado em 11/11/2026

Curte tecnologia, inovação e tem agilidade no DNA?

Então talvez você tenha acabado de encontrar o seu próximo desafio!

Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.

Se você é Analista Seg. da Informação Pl, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente!

Aqui, você vai encontrar espaço para expandir seus conhecimentos, aplicar seu talento e fazer parte de algo realmente significativo, inscreva-se e venha transformar com a Spassu!

PRINCIPAIS ATIVIDADES: Responsável por garantir a integridade, confidencialidade e disponibilidade dos ativos de informação. Atua na vanguarda da resposta a incidentes, gestão de ferramentas de segurança, análise de riscos e conformidade regulatória (como privacidade de dados), servindo como uma ponte técnica e estratégica entre a operação de segurança e a alta gestão.

• Executar as atividades demandadas pelo Gerente de Segurança e atendimento das requisições de suporte do escopo contratado;
• Realizar atuação direta e remota nos processos de coordenação, monitoramento, triagem, análise e tratamento de informações e incidentes (incluindo quebras de privacidade de dados pessoais/sensíveis);
• Gerenciar as soluções e ferramentas do parque tecnológico de Segurança da Informação;
• Coletar dados para a emissão de relatórios gerenciais e apoiar o Security Operations Center (SOC) na execução de requisições nas soluções monitoradas;
• Realizar atuação integrada (direta e remota) com as equipes de Gestão de Vulnerabilidades (para identificação proativa em infraestrutura e aplicações) e de Governança, Conformidade e Risco (para análise de riscos inerentes e fomento de impactos à alta direção).

Requisitos

Diploma, devidamente registrado, de curso de nível superior de graduação na área de Tecnologia da Informação ou de graduação em qualquer curso superior, acrescido de certificado de curso de pós-graduação em área de Tecnologia da Informação de, no mínimo, 360 (trezentos e sessenta) horas, fornecido por instituição reconhecida pelo Ministério da Educação (MEC); E apresentação dos certificados das certificações e cursos.

Ao nem 2 (dois) cursos de soluções comprovados.

Ao 1 (uma) certificação comprovada.

NOTA: Regra de Composição Mínima do Elenco (Somatório da Equipe - Regra B3) deve comprovar, no somatório do grupo:

• No mínimo 4 certificações distintas de Tier 1; OU
• No mínimo 3 certificações distintas de Tier 1 + 2 certificações de Tier 2.
  

Experiência desejável: Mais de 5 (cinco) anos de experiência na área de segurança da informação; Triagem, contenção e remediação de incidentes de segurança, com foco em contenção de vazamentos de dados pessoais/sensíveis (LGPD / GDPR); Administração, configuração e extração de relatórios de ferramentas de segurança (como SIEM, firewalls de nova geração/NGFW, EDR/XDR, WAF e soluções de IAM).

Conhecimentos: Ferramentas de varredura (ex: Nessus, Qualys ou correlatas) para identificação e priorização de falhas em infraestrutura e aplicações.