Analista de Segurança Pleno

· Monitorar eventos, alertas e ocorrências de segurança, realizando análises e acionamentos conforme procedimentos estabelecidos. · Identificar, analisar e acompanhar vulnerabilidades em ambientes, sistemas, aplicações e ativos de tecnologia. · Apoiar a investigação, classificação, tratamento e documentação de incidentes de segurança da informação. · Apoiar a gestão de acessos e permissões, contribuindo para que os níveis de acesso estejam adequados às necessidades dos usuários e às diretrizes de segurança. · Realizar análises de riscos de segurança da informação, identificando ameaças, vulnerabilidades e possíveis impactos para o negócio. · Acompanhar planos de ação para tratamento de riscos, vulnerabilidades e não conformidades, realizando follow-ups com os responsáveis. · Apoiar avaliações de segurança em sistemas, aplicações, fornecedores e novas soluções tecnológicas, conforme escopo e nível de responsabilidade. · Elaborar e manter atualizados registros, evidências, documentações e relatórios relacionados às atividades de segurança. · Consolidar e analisar indicadores de segurança da informação, contribuindo para a visibilidade dos riscos e resultados da área. · Apoiar auditorias internas e externas, disponibilizando informações e evidências relacionadas aos controles de segurança. · Contribuir para a disseminação das boas práticas de segurança da informação, apoiando ações de conscientização e orientação aos colaboradores. · Apoiar a revisão e evolução de políticas, procedimentos, controles, ferramentas e processos de segurança da informação. · Atuar em atividades e projetos de baixa a média complexidade, conforme nível de senioridade, escalando ou apoiando demandas de maior complexidade conduzidas por profissionais sêniores. · Apoiar a gestão de identidades, autenticação e controle de acessos, garantindo aderência aos princípios de privilégio mínimo, segregação de funções e necessidade de acesso. · Executar atividades relacionadas ao ciclo de resposta a incidentes de segurança da informação, incluindo identificação, contenção, erradicação, recuperação e análise de causa raiz. · Coordenar o acompanhamento das vulnerabilidades identificadas em ativos, sistemas e aplicações, realizando priorização baseada em risco e monitorando a execução dos planos de remediação. · Apoiar a implementação e monitoramento de controles de segurança em ambientes cloud e plataformas SaaS utilizadas pela organização. · Apoiar iniciativas relacionadas à proteção de dados pessoais e conformidade com a LGPD, participando de análises de risco, avaliações de segurança e implementação de controles de proteção da informação. · Apoiar avaliações de segurança em aplicações e iniciativas relacionadas a práticas de desenvolvimento seguro e proteção de aplicações. · Executar outras atividades correlatas, conforme necessidade da área.

· Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas; · Conhecimento intermediário em segurança da informação, redes, sistemas operacionais, infraestrutura e computação em nuvem; · Experiência na identificação, análise e tratamento de vulnerabilidades, ameaças e incidentes de segurança; · Conhecimento em ferramentas de segurança como SIEM, EDR/XDR, IAM, gestão de vulnerabilidades e soluções de monitoramento; · Experiência em gestão de acessos, autenticação multifator (MFA), revisão de permissões e controles de identidade; · Conhecimento em plataformas Microsoft 365 Security, incluindo Microsoft Entra ID, Microsoft Defender, Microsoft Intune, Conditional Access e soluções correlatas; · Conhecimento em segurança de ambientes cloud (Azure, Oracle Cloud ou similares); · Conhecimento de frameworks, normas e boas práticas de segurança da informação, como ISO 27001, CIS Controls, NIST Cybersecurity Framework ou similares; · Capacidade de elaborar relatórios técnicos, indicadores, análises de risco e planos de ação; Experiência no acompanhamento de não conformidades, riscos, vulnerabilidades e ações corretivas.