Analista Sênior de Segurança da Informação

Beltis; São Paulo; Híbrido; BRL 180 000 - 260 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Premiação anual

VR ou VA: R$ 42/dia

Plano de saúde Bradesco

Plano odontológico Bradesco

Hub de Qualidade de Vida - Boon Saúde/

Wellhub

Seguro de vida

Auxílio funeral

Convênio com o SESC

Resumo da oferta

A Beltis procura um(a) Analista Sênior de Segurança da Informação para atuar como referência técnica, com forte atuação em Cybersecurity, SecOps, segurança em nuvem, gestão de vulnerabilidades e resposta a incidentes.

A posição envolve implementação e evolução de controles de segurança, apoiando governança, riscos, compliance e proteção de dados, com atuação em ambientes AWS e interface com o SOC.

Qualificações

• Experiência sólida em Segurança da Informação/Cybersecurity.
• Arquitetura defensiva e SecOps.
• Experiência com segurança em AWS.
• Conhecimento de NGFW, IDS/IPS, IAM, SIEM, EDR/XDR e criptografia.
• Gestão de vulnerabilidades e resposta a incidentes.
• Conhecimento de LGPD.
• Conhecimento de GRC e gestão de riscos.
• Capacidade de análise e tomada de decisão em situações críticas.
• Boa comunicação com públicos técnicos e de negócio.

Responsabilidades

• Projetar, implementar e evoluir controles e soluções de segurança.
• Atuar na segurança de ambientes AWS; administrar IAM e privilégio mínimo.
• Trabalhar com Security Hub, GuardDuty, AWS WAF, KMS e CloudTrail.
• Executar e coordenar gestão de vulnerabilidades; apoiar testes de intrusão.
• Configurar SIEM, EDR e XDR; atuar na gestão com o SOC.
• Liderar respostas a incidentes cibernéticos de alta complexidade.
• Conduzir análises de causa raiz e post-mortem.
• Apoiar controles relacionados ao Bacen, ANTT e LGPD.
• Participar da modelagem de riscos e evidências para auditorias.
• Mentor técnico para outros profissionais; contribuir para conscientização de segurança.
• Identificar oportunidades de automação e melhoria contínua dos controles de defesa.

Conhecimentos

Segurança da Informação

Cybersecurity

SecOps

Arquitetura defensiva

Gestão de vulnerabilidades

Resposta a incidentes

LGPD

GRC

Análise de decisão crítica

Comunicação técnica

Ferramentas

AWS

NGFW

IDS/IPS

SIEM

EDR/XDR

IAM

KMS

CloudTrail

GuardDuty

Descrição da oferta de emprego

Buscamos um(a) Analista Sênior de Segurança da Informação para atuar como referência técnica da área, com forte atuação em Cybersecurity, SecOps, segurança em nuvem, gestão de vulnerabilidades e resposta a incidentes.

A posição terá participação direta na implementação e evolução dos controles de segurança, apoiando também iniciativas de governança, riscos, compliance e proteção de dados.

Responsabilidades

• Projetar, implementar e evoluir controles e soluções de segurança;
• Atuar na segurança de ambientes AWS;
• Administrar e evoluir controles de IAM e privilégio mínimo;
• Trabalhar com Security Hub, GuardDuty, AWS WAF, KMS e CloudTrail;
• Executar e coordenar processos de gestão de vulnerabilidades;
• Apoiar e acompanhar testes de intrusão e planos de remediação;
• Configurar e aprimorar soluções SIEM, EDR e XDR;
• Atuar tecnicamente na gestão e interface com o SOC;
• Liderar tecnicamente respostas a incidentes cibernéticos de alta complexidade;
• Conduzir análises de causa raiz e post-mortem;
• Apoiar a implementação de controles relacionados ao Bacen, ANTT e LGPD;
• Participar da modelagem de riscos e preparação de evidências para auditorias;
• Atuar como referência e mentor técnico para outros profissionais;
• Apoiar iniciativas de conscientização e cultura de segurança;
• Identificar oportunidades de automação e melhoria contínua dos controles de defesa.

Requisitos

• Experiência sólida em Segurança da Informação/Cybersecurity;
• Conhecimento avançado em arquitetura defensiva e SecOps;
• Experiência com segurança em AWS;
• Conhecimento de NGFW, IDS/IPS, IAM, SIEM, EDR/XDR e criptografia;
• Experiência em gestão de vulnerabilidades e Pentest;Experiência com resposta a incidentes;
• Conhecimento de LGPD;
• Conhecimento de GRC e gestão de riscos;
• Capacidade de análise e tomada de decisão em situações críticas;
• Boa comunicação com públicos técnicos e de negócio.

Diferenciais

• CISSP;
• CEH;
• AWS Certified Security - Specialty;
• AWS Certified Solutions Architect;
• Experiência em ambientes regulados.

Informações adicionais

• Modelo de trabalho: 4 dias presenciais, 1 dia homeoffice;
• Horário: 8h - 17h
• Local: Vila Olímpia;
• Modelo de contratação: CLT efetivo
• Remuneração: a combinar;
• Benefícios: premiação anual, VR ou VA: R$ 42/dia, plano de saúde Bradesco (com possibilidade de inclusão de dependentes conforme regras), plano odontológico Bradesco, hub de Qualidade de Vida - Boon Saúde, Wellhub, seguro de vida, auxílio funeral e convênio com o SESC.