Analista De Segurança Da Informação Sênior

Descrição : Atuar na operação de SI, com as ferramentas tecnológicas de segurança (WAF, Endpoint, Scan de Vulnerabilidade, DNS SEC etc); Acompanhar projetos da área de negócios, identificando e recomendando os requisitos de segurança e avaliar se estes requisitos estão sendo cumpridos; Mapear os riscos de segurança em sistemas e infraestrutura e implementar os controles para tratar as vulnerabilidades e ameaças; Atuar na gestão dos incidentes de segurança, a fim de identificar e tomar ações para mitigá-los; Realizar a gestão do SOC junto a empresa contratada, definindo regras, aplicando hardening e acompanhando indicadores. Outros requisitos / Competências necessárias: Conhecimentos de ferramentas de segurança (Firewall, WAF, IDS, SIEM, NESSUS, DLP, Web Gateway etc.); Conhecimentos em infraestrutura de redes de computadores e nuvem; Conhecimento em frameworks e regulamentações de segurança e tecnologia com ISO 27001, ISO 27701, NIST CSF, CIS Controls, MITRE ATT&CK®, OWASP; Experiência em realização de GAP Analysis utilizando frameworks de segurança e elaboração de normativos; Experiência em gestão de riscos de segurança da informação; Conhecimentos em tratativas de vulnerabilidade e ameaças nas aplicações e infraestrutura. Pensamento analítico, com visão de negócio e de boa comunicação interpessoal, com capacidade de lidar com tarefas de maior complexidade; Formação: Graduação em Tecnologia ou áreas afins; Desejável pós-graduação na área de segurança da informação; Desejável certificação ISO 27001, Security, CEH.