Analista De Segurança Da Informação Sênior

Descrição

:

Atuar na operação de SI, com as ferramentas tecnológicas de segurança (WAF, Endpoint, Scan de Vulnerabilidade, DNS SEC etc);
Acompanhar projetos da área de negócios, identificando e recomendando os requisitos de segurança e avaliar se estes requisitos estão sendo cumpridos;
Mapear os riscos de segurança em sistemas e infraestrutura e implementar os controles para tratar as vulnerabilidades e ameaças;
Atuar na gestão dos incidentes de segurança, a fim de identificar e tomar ações para mitigá-los;
Realizar a gestão do SOC junto a empresa contratada, definindo regras, aplicando hardening e acompanhando indicadores.

Outros requisitos / Competências necessárias:
Conhecimentos de ferramentas de segurança (Firewall, WAF, IDS, SIEM, NESSUS, DLP, Web Gateway etc.
);
Conhecimentos em infraestrutura de redes de computadores e nuvem;
Conhecimento em frameworks e regulamentações de segurança e tecnologia com ISO 27001, ISO 27701, NIST CSF, CIS Controls, MITRE ATT&CK®, OWASP;
Experiência em realização de GAP Analysis utilizando frameworks de segurança e elaboração de normativos;
Experiência em gestão de riscos de segurança da informação;
Conhecimentos em tratativas de vulnerabilidade e ameaças nas aplicações e infraestrutura.
Pensamento analítico, com visão de negócio e de boa comunicação interpessoal, com capacidade de lidar com tarefas de maior complexidade;

Formação:
Graduação em Tecnologia ou áreas afins;
Desejável pós-graduação na área de segurança da informação;
Desejável certificação ISO 27001, Security+, CEH.