Analista de Segurança da Informação Pleno

Aqui na TotalPass buscamos uma Pessoa Analista de Segurança da Informação que seja comprometida com a proteção dos ativos digitais da empresa, com visão estratégica e foco em prevenção. Valorizamos profissionais analíticos, proativos e atualizados com as melhores práticas e tendências do mercado de cibersegurança. Se você é uma pessoa que tem facilidade para atuar em ambientes colaborativos, sabe lidar com riscos e vulnerabilidades, e se sente motivada a garantir a integridade, confidencialidade e disponibilidade das informações, queremos te conhecer!

Como será o dia a dia?

• Monitorar alertas e incidentes de segurança, atuando na identificação, análise e resposta a possíveis ameaças;
• Apoiar a implementação e manutenção de políticas, normas e procedimentos de segurança da informação;
• Realizar análises de vulnerabilidades e apoiar planos de mitigação com as áreas responsáveis;
• Colaborar com times de infraestrutura, desenvolvimento e compliance para garantir a segurança em projetos e processos;
• Participar de auditorias internas e externas, contribuindo com evidências e melhorias contínuas;
• Conduzir treinamentos de conscientização em segurança da informação para colaboradores;
• Acompanhar tendências, novas tecnologias e boas práticas de cibersegurança para propor melhorias contínuas.

Requisitos:

• Conhecimento de linguagens de programação;
• Conhecimento em bancos de dados relacionais e NOSQL;
• Conhecimento de criptografia, autenticação e controle de acessos;
• Conhecimento em frameworks e normas como ISO 27001, NIST, CIS, OWASP;
• Conhecimento em automação de processos;
• Conhecimento em DRP (Disaster Recovery Plan);
• Conhecimento em ambientes cloud (AWS, Azure, GCP) e suas melhores práticas de segurança;
• Experiência com análise de riscos de segurança e medidas de prevenção;
• Experiência com o desenvolvimento de treinamentos em segurança da informação;
• Domínio de conceitos de criptografia, autenticação, controle de acesso e gestão de identidades;
• Habilidade para trabalhar de forma colaborativa com diversas equipes;
• Excelentes habilidades de comunicação e apresentação.

Quais seriam seus diferenciais:

• Certificações na área de segurança, como CISSP, CISM, CEH, CompTIA Security+ ou equivalentes;
• Experiência com ferramentas de SIEM (ex: Splunk, Wazuh, OSSIM);
• Pós-graduação em Segurança da Informação, Cibersegurança ou áreas relacionadas;
• Conhecimento em arquitetura de sistemas distribuídos.