Pessoa assistente de cyber segurança

Como requisito básico, você deve ter:

• Ensino Superior Completo ou em Andamento em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas;
• Boa comunicação oral e escrita, com capacidade de traduzir temas técnicos para públicos diversos;
• Perfil analítico, proativo e orientado à resolução de problemas;
• Facilidade para trabalhar em equipe multidisciplinar e conduzir projetos simultâneos;
• Vivência em equipes de tecnologia lidando com cybersegurança.

Você se destaca se tiver:

• Conhecimento prático dos frameworks NIST e/ou ISO 27001;
• Experiência em gestão de projetos;
• Experiência prévia em projetos de segurança da informação ou auditoria de TI;
• Vivência em ambientes Microsoft (Azure, M365, Active Directory);
• Certificações relevantes (ex.: CompTIA Security+, ISO 27001 Foundation, Microsoft Security);
• Experiência com ferramentas de monitoramento, gestão de vulnerabilidades e resposta a incidentes.

Descrição Sumária:

O Analista de Cybersegurança e Projetos de Tecnologia será responsável por apoiar a estruturação, implementação e monitoramento de processos e projetos de segurança da informação, garantindo a aderência a frameworks reconhecidos de mercado e a conformidade com as políticas corporativas. Atuará de forma transversal junto aos times de tecnologia, promovendo a cultura de segurança, mitigando riscos e suportando iniciativas estratégicas de transformação digital.

Responsabilidades e atribuições:

• Apoiar a implementação, atualização e organização de políticas, normas e procedimentos de Segurança da Informação, seguindo as diretrizes dos frameworks NIST e ISO 27001;
• Auxiliar no acompanhamento de projetos de tecnologia, contribuindo com a identificação de requisitos de segurança e o controle das ações definidas;
• Apoiar a realização de análises de vulnerabilidades, coleta de evidências para auditorias internas e externas e atualização de indicadores de segurança;
• Auxiliar no monitoramento de eventos e no registro, triagem e acompanhamento de incidentes de segurança da informação, escalando situações conforme os procedimentos estabelecidos;
• Apoiar as atividades de gestão de acessos, revisão de permissões e execução de controles de compliance em ambientes Microsoft (Azure AD, Microsoft 365, entre outros);
• Contribuir na organização e execução de treinamentos, campanhas de conscientização e ações de disseminação das boas práticas de Segurança da Informação;
• Auxiliar na elaboração de relatórios, controles e documentação técnica relacionados aos projetos, riscos, vulnerabilidades e planos de ação;
• Manter registros e documentações atualizados, garantindo a rastreabilidade das atividades e o cumprimento dos processos internos;
• Acompanhar tendências, vulnerabilidades e boas práticas em Cyber Segurança, compartilhando informações relevantes com a equipe;
• Prestar suporte às áreas internas e fornecedores em demandas relacionadas à Segurança da Informação, seguindo as orientações da equipe técnica.