Analista Sênior de Segurança da Informação | Cybersecurity

Exed Consulting; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Job summary

A Exed Consulting está com uma vaga para Analista Sênior de Segurança da Informação, atuando de forma generalista em Cybersecurity, fortalecendo a postura de segurança da organização.

Você apoiará governança, gestão de riscos, vulnerabilidades, proteção de dados e segurança técnica, colaborando com áreas de negócio e tecnologia para elevar padrões de proteção.

Qualifications

• Formação superior em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia, TI ou áreas correlatas.
• Experiência relevante em Segurança da Informação ou Cibersegurança.
• Conhecimento em GRC, gestão de riscos e controles de segurança.
• Conhecimento dos frameworks NIST CSF, ISO/IEC 27001 e CIS Controls.
• Experiência em gestão e acompanhamento de vulnerabilidades.
• Conhecimentos em Security Awareness, phishing e segurança de e-mail.
• Conhecimento em Cloud Security, IAM e segurança de redes.
• Familiaridade com SIEM, EDR/XDR, DLP, WAF, PAM, ZTNA e proteção de endpoints.
• Conhecimentos em ambientes Windows e Linux.
• Capacidade de avaliar riscos técnicos e comunicar seus impactos ao negócio.
• Inglês avançado, para participação em reuniões e análise de documentação técnica.

Responsibilities

• Apoiar a gestão de riscos de Segurança da Informação e acompanhar planos de tratamento.
• Desenvolver, revisar e manter políticas, normas e procedimentos de segurança.
• Acompanhar auditorias, requisitos regulatórios e indicadores de conformidade.
• Monitorar a gestão de vulnerabilidades, criticidades, backlog e cumprimento de SLAs.
• Acompanhar resultados de pentests, hardening e avaliações de segurança.
• Apoiar avaliações de riscos de fornecedores e terceiros.
• Participar de campanhas de conscientização, treinamentos e simulações de phishing.
• Acompanhar controles de segurança de e-mail, proteção de dados e DLP.
• Apoiar iniciativas de gestão de identidades, acessos privilegiados e autenticação.
• Participar de avaliações de segurança em ambientes Cloud, infraestrutura, aplicações e OT.
• Interagir com equipes de SOC, CSIRT e demais times técnicos no acompanhamento de eventos e incidentes.
• Elaborar indicadores, dashboards e relatórios executivos de Segurança da Informação.

Skills

GRC

Gestão de riscos

Auditoria de Segurança

Segurança de redes

Conscientização em Segurança

Cloud Security

IAM

SIEM

Phishing awareness

Education

Formação superior em Segurança da Informação

Tools

EDR/XDR

DLP

WAF

PAM

ZTNA

Job description

Buscamos um(a) Analista Sênior de Segurança da Informação para atuar de forma generalista em Cybersecurity, contribuindo para o fortalecimento da postura de segurança da organização.O profissional será responsável por apoiar iniciativas de governança, gestão de riscos, vulnerabilidades, proteção de dados e segurança técnica, atuando em conjunto com as áreas de negócio e tecnologia.

Principais responsabilidades

• Apoiar a gestão de riscos de Segurança da Informação e acompanhar planos de tratamento.
• Desenvolver, revisar e manter políticas, normas e procedimentos de segurança.
• Acompanhar auditorias, requisitos regulatórios e indicadores de conformidade.
• Monitorar a gestão de vulnerabilidades, criticidades, backlog e cumprimento de SLAs.
• Acompanhar resultados de pentests, hardening e avaliações de segurança.
• Apoiar avaliações de riscos de fornecedores e terceiros.
• Participar de campanhas de conscientização, treinamentos e simulações de phishing.
• Acompanhar controles de segurança de e-mail, proteção de dados e DLP.
• Apoiar iniciativas de gestão de identidades, acessos privilegiados e autenticação.
• Participar de avaliações de segurança em ambientes Cloud, infraestrutura, aplicações e OT.
• Interagir com equipes de SOC, CSIRT e demais times técnicos no acompanhamento de eventos e incidentes.
• Elaborar indicadores, dashboards e relatórios executivos de Segurança da Informação.

Requisitos

• Formação superior em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia, TI ou áreas correlatas.
• Experiência relevante em Segurança da Informação ou Cibersegurança.
• Conhecimento em GRC, gestão de riscos e controles de segurança.
• Conhecimento dos frameworks NIST CSF, ISO/IEC 27001 e CIS Controls.
• Experiência em gestão e acompanhamento de vulnerabilidades.
• Conhecimentos em Security Awareness, phishing e segurança de e-mail.
• Conhecimento em Cloud Security, IAM e segurança de redes.
• Familiaridade com SIEM, EDR/XDR, DLP, WAF, PAM, ZTNA e proteção de endpoints.
• Conhecimentos em ambientes Windows e Linux.
• Capacidade de avaliar riscos técnicos e comunicar seus impactos ao negócio.
• Inglês avançado, para participação em reuniões e análise de documentação técnica.

Diferenciais

• Conhecimento em automação e scripting com PowerShell ou Python.
• Conhecimento em segurança de ambientes OT/ICS.
• Certificações CISSP, CISM, CRISC, ISO/IEC 27001, CompTIA Security+, Microsoft Azure ou AWS relacionadas à segurança.

As certificações são desejáveis e não eliminatórias.

Perfil comportamental

Buscamos um profissional analítico, proativo, organizado e com boa comunicação, capaz de atuar com equipes multidisciplinares, articular soluções com diferentes áreas e acompanhar a evolução dos controles de segurança.