Analista Seg. da Informação Sr

Spassu; Brazil; Remote; BRL 180,000 - 300,000; Full time

Job summary

A Spassu está formando uma equipe para um contrato de Centro de Operações de Segurança (SOC) focado em governança, riscos e conformidade. O profissional atuará como ponte entre a operação de segurança e a alta gestão, assegurando integridade, confidencialidade e disponibilidade dos ativos de informação.

É necessária formação em TI (com pós-graduação) e certificações de GRC e de segurança de alto nível, além de experiência com ferramentas de varredura, IAM, EDR/XDR e WAF.

Qualifications

• Diploma Superior em TI ou Graduação com pós-graduação em TI (360 horas) reconhecida pelo MEC.
• Pelo menos 1 certificação de GRC (ISFS ISO/IEC 27001, CRISC, CBCP, CISA, PMP ou certificação em GRC).
• Pelo menos 1 certificação de segurança de alto nível (CISSP, CISM, OSCP, GCFA, GNFA, CASP+, CCNP Security, CCIE Security, LPIC-3 ou CEH).
• Ao menos 3 cursos de soluções (IPS, Firewall, DDoS, Balanceamento de Carga, Filtragem de Email, Filtro de conteúdo de Web).

Responsibilities

• Garantir a integridade, confidencialidade e disponibilidade dos ativos de informação.
• Atuar na resposta a incidentes e gestão de ferramentas de segurança.
• Conduzir análise de riscos e conformidade regulatória (LGPD/GDPR).
• Gerar relatórios, indicadores e planos de tratamento de riscos.

Skills

Gestão de riscos

Conformidade regulatória

Resposta a incidentes

LGPD/GDPR

Análise de vulnerabilidades

Relatórios de segurança

Education

Graduação em TI

Pós-graduação em TI (360h+)

Tools

SIEM

Firewalls NGFW

EDR/XDR

WAF

IAM

Nessus/Qualys

Job description

Curte tecnologia, inovação e tem agilidade no DNA?

Então talvez você tenha acabado de encontrar o seu próximo desafio!

Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.

Estamos formando a equipe de um contrato de Centro de Operações de Segurança (SOC) e buscamos o perfil para a área de governança, riscos e conformidade.

PRINCIPAIS ATIVIDADES: Responsável por garantir a integridade, confidencialidade e disponibilidade dos ativos de informação. Atua na vanguarda da resposta a incidentes, gestão de ferramentas de segurança, análise de riscos e conformidade regulatória (como privacidade de dados), servindo como uma ponte técnica e estratégica entre a operação de segurança e a alta gestão.

• Analisar os riscos das atividades de governança do cliente e seus possíveis impactos.
  
• Apoiar a alta direção com informações sobre riscos decorrentes de vulnerabilidades e incidentes de segurança.
  
• Atuar junto ao time de Governança, Conformidade e Risco da Spassu.
  
• Contribuir com relatórios, indicadores e planos de tratamento de riscos.
  

Requisitos

FORMAÇÃO ACADÊMICA:

Diploma, devidamente registrado, de curso de nível superior de graduação na área de Tecnologia da Informação

OU Graduação em qualquer curso superior, acrescido de certificado de curso de pós-graduação em área de Tecnologia da Informação de, no mínimo, 360 (trezentos e sessenta) horas, fornecido por instituição reconhecida pelo Ministério da Educação (MEC).

• Pelo menos 1 certificação de GRC: ISFS ISO/IEC 27001, CRISC, CBCP, CISA, PMP ou certificação em solução de GRC.
  
• Pelo menos 1 certificação de segurança de alto nível: CISSP, CISM, OSCP, GCFA, GNFA, CASP+, CCNP Security, CCIE Security, LPIC-3 ou CEH.
  

Ao menos 3 (três) cursos de soluções:

• Curso de IPS (Intrusion Prevention System): TippingPoint ou SourceFire/Cisco ou Fortinet ou SNORT ou outro de grande relevância no mercado;
  
• Curso de Firewall: Fortinet ou Cisco ou outro de grande relevância no mercado;
  
• Curso de Proteção DDoS: Arbor ou Radware ou F5 ou outro de grande relevância no mercado;
  
• Curso de Balanceamento de Carga: F5 ou Citrix ou A10 ou outro de grande relevância no mercado;
  
• Curso de Filtragem de Email: HSC ou Microsoft Defender for Office 365 ou McAfee ou Ironport ou outro de grande relevância no mercado;
  
• Curso de Filtro de conteúdo de Web: Fortinet ou McAfee ou Ironport ou outro de grande relevância no mercado.
  

Experiência: desejável 8 (oito) anos de experiência na área de segurança da informação;

Triagem, contenção e remediação de incidentes de segurança, com foco em contenção de vazamentos de dados pessoais/sensíveis (LGPD / GDPR); Administração, configuração e extração de relatórios de ferramentas de segurança (como SIEM, firewalls de nova geração/NGFW, EDR/XDR, WAF e soluções de IAM).

Conhecimentos: Ferramentas de varredura (ex: Nessus, Qualys ou correlatas) para identificação e priorização de falhas em infraestrutura e aplicações.

Será um diferencial

• Conhecimento das normas ISO/IEC 27001, 27005 e 27701 e da LGPD.
  
• Experiência em contratos públicos e níveis de serviço.
  
• Experiência com ferramentas de GRC (Archer, ServiceNow IRM).