Analista De Segurança Da Informação Sênior

Descrição:Atuar na operação de SI, com as ferramentas tecnológicas de segurança (WAF, Endpoint, Scan de Vulnerabilidade, DNS SEC etc);Acompanhar projetos da área de negócios, identificando e recomendando os requisitos de segurança e avaliar se estes requisitos estão sendo cumpridos;Mapear os riscos de segurança em sistemas e infraestrutura e implementar os controles para tratar as vulnerabilidades e ameaças;Atuar na gestão dos incidentes de segurança, a fim de identificar e tomar ações para mitigá-los;Realizar a gestão do SOC junto a empresa contratada, definindo regras, aplicando hardening e acompanhando indicadores.Outros requisitos / Competências necessárias:Conhecimentos de ferramentas de segurança (Firewall, WAF, IDS, SIEM, NESSUS, DLP, Web Gateway etc.);Conhecimentos em infraestrutura de redes de computadores e nuvem; Conhecimento em frameworks e regulamentações de segurança e tecnologia com ISO 27001, ISO 27701, NIST CSF, CIS Controls, MITRE ATT&CK®, OWASP;Experiência em realização de GAP Analysis utilizando frameworks de segurança e elaboração de normativos;Experiência em gestão de riscos de segurança da informação;Conhecimentos em tratativas de vulnerabilidade e ameaças nas aplicações e infraestrutura.Pensamento analítico, com visão de negócio e de boa comunicação interpessoal, com capacidade de lidar com tarefas de maior complexidade;Formação:Graduação em Tecnologia ou áreas afins;Desejável pós-graduação na área de segurança da informação;Desejável certificação ISO 27001, Security+, CEH.