Analista Seg. da Informação Sr

Spassu; São Paulo; Presencial; BRL 180.000 - 260.000; Jornada completa

Descripción de la vacante

A Spassu está buscando Analista de Segurança da Informação Sênior para atuar em São Paulo, com foco em proteção de ativos, resposta a incidentes e governança de segurança. O perfil requer domínio de ferramentas de segurança, certificações relevantes e experiência robusta.

Você irá coordenar ações com equipes técnicas, gerir riscos e garantir conformidade regulatória, contribuindo para a proteção de dados sensíveis e para a gestão de ameaças em toda a organização.

Formación

• Diploma superior em Tecnologia da Informação com certificação/curso de pós-graduação de 360h ou mais.
• Certificação CEH obrigatória para compor a Regra de Tier1, com possível substituição conforme a lista de certificações.
• Experiência de 8+ anos em segurança da informação, com foco em incidentes, riscos e conformidade.

Responsabilidades

• Garantir a integridade, confidencialidade e disponibilidade de ativos de informação.
• Atuar na resposta a incidentes e coordenação de ações técnicas e estratégicas.
• Gerenciar ferramentas de segurança, monitoramento e geração de relatórios gerenciais.
• Conduzir triagem, contenção e remediação de incidentes com foco em LGPD/GDPR.

Conocimientos

Gestão de Segurança da Informação

Análise de riscos

Resposta a incidentes

Conformidade LGPD/GDPR

Educación

Graduação em TI

Pós-graduação em TI (360h)

CEH Certification

Herramientas

Nessus

Qualys

SIEM

NGFW

EDR/XDR

WAF

IAM

Descripción del empleo

São Paulo, Brazil | Postado em 11/11/2026

Curte tecnologia,inovação e tem agilidade no DNA?

Então talvez vocêtenha acabado de encontrar o seu próximo desafio!

Na Spassu, estamoscom um projeto incrível no ar — e ele está prontíssimo parareceber profissionais com aquele algo a mais.

Se você é AnalistaSeg. da Informação Sr, tem perfil inquieto, gosta de aprender equer crescer junto com uma empresa que valoriza ideias novas,vem com a gente!

Aqui, você vaiencontrar espaço para expandir seus conhecimentos, aplicar seutalento e fazer parte de algo realmente significativo,inscreva-se e venha transformar com a Spassu!

PRINCIPAISATIVIDADES: Responsável por garantir aintegridade, confidencialidade e disponibilidade dosativos de informação. Atua na vanguarda da resposta aincidentes, gestão de ferramentas de segurança, análise deriscos e conformidade regulatória (como privacidade de dados),servindo como uma ponte técnica e estratégica entre a operaçãode segurança e a alta gestão.

• Executar as atividadesdemandadas pelo Gerente de Segurança e atendimento dasrequisições de suporte do escopo contratado;
• Realizar atuação direta eremota nos processosde coordenação, monitoramento, triagem, análise etratamento de informações e incidentes (incluindoquebras de privacidade de dadospessoais/sensíveis);
• Gerenciar as soluções eferramentas do parque tecnológico de Segurança daInformação;
• Coletar dados para aemissão de relatórios gerenciais e apoiar o SecurityOperations Center (SOC) na execução de requisições nassoluções monitoradas;
• Realizar atuação integrada(direta e remota) com as equipes de Gestão deVulnerabilidades (para identificação proativa eminfraestrutura e aplicações) e de Governança,Conformidade e Risco (para análise de riscos inerentese fomento de impactos à alta direção).

Requisitos

Diploma, devidamenteregistrado, de curso de nível superior de graduação na área deTecnologia da Informação ou de graduação em qualquer cursosuperior, acrescido de certificado de curso de pós-graduação emárea de Tecnologia da Informação de, no mínimo, 360 (trezentos esessenta) horas, fornecido por instituição reconhecida peloMinistério da Educação (MEC); E apresentação dos certificados dascertificações e cursos.

• Certificação CEH -Certified Ethical Hacker (Obrigatória para compor a Regra de Tier1);
• Ao menos 3 (três) cursos de soluções comprovados.
• Ao menos 1 (uma) certificação comprovada.
• OBS: A certificação obrigatória CEH pode ser substituída poroutra da última lista (totalizando duas entre CySA+, CISA,Security+, PenTest+, GSEC, AZ-500 e LPIC-2) + uma certificação Tier1 (CISSP, CISM, OSCP, LPT Master, CCIE Security, GCFA, GNFA, CASP+,CCNP Security ou LPIC-3).
• NOTA: Regra de Composição Mínima do Elenco (Somatório daEquipe - Regra B3) deve comprovar, no somatório dogrupo:

• No mínimo 4 certificaçõesdistintas de Tier 1; OU
• No mínimo 3 certificaçõesdistintas de Tier 1 + 2 certificações de Tier2.

Experiência desejável: Mais de 8 (oito) anosde experiência na área de segurança dainformação; Triagem, contenção e remediação de incidentes de segurança,com foco em contenção de vazamentos de dados pessoais/sensíveis(LGPD / GDPR); Administração, configuração e extração de relatóriosde ferramentas de segurança (como SIEM, firewalls de novageração/NGFW, EDR/XDR, WAF e soluções de IAM).

Conhecimentos: Ferramentasde varredura (ex: Nessus, Qualys ou correlatas) paraidentificação e priorização de falhas em infraestrutura eaplicações.