Especialista Cybersecurity Analyst / Security Engineer

Candidate-se rapidamente pelo email: [email protected]

Nível: Especialista

Cursos de: Bachelor's Degree in Internet Systems Engineering, Tecnologia da Informação

Escolaridade: Graduação - Bachelor's Degree in Internet Systems Engineering, Tecnologia da Informação - Indiferente

Tipo de contrato: CLT

Jornada de trabalho: De segunda à sexta-feira de 9h às 18h.

Responsabilidades da posição:

Sobre a vaga

Buscamos um Especialista Cybersecurity Analyst / Security Engineer para fortalecer nossa defesa cibernética, atuando em um ambiente dinâmico e em constante evolução. O profissional será responsável por identificar, analisar e mitigar riscos de segurança, garantindo a integridade, confidencialidade e disponibilidade dos nossos sistemas e dados.

Responsabilidades

• Estabelecer baseline e plano de evolução da maturidade de Cybersecurity.
• Criar e acompanhar indicadores de Segurança da Informação.
• Implementar e acompanhar processo estruturado de vulnerability management.
• Garantir acompanhamento de patch compliance e correção de vulnerabilidades críticas.
• Evoluir gestão de identidades, acessos privilegiados, MFA e princípio de menor privilégio.
• Monitorar cobertura e saúde das soluções de endpoint protection.
• Criar e manter políticas, padrões técnicos e procedimentos de segurança.
• Estruturar plano de resposta a incidentes de segurança.
• Apoiar avaliações de risco, pentests, auditorias e planos de remediação.
• Integrar Cybersecurity aos riscos e indicadores do negócio.
• Apoiar a meta corporativa de evolução da maturidade de segurança.

Requisitos obrigatórios para a posição:

• Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação, Redes, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
• Certificações técnicas e experiência prática relevante poderão complementar a formação.
• Experiência prática em Segurança da Informação/Cybersecurity, preferencialmente em ambientes corporativos com atuação em vulnerabilidades, endpoints, identidades, redes, incidentes e riscos.