Fortalece a segurança da informação por meio de governança, proteção de ambientes corporativos e industriais, gestão de riscos e resposta a incidentes, integrando segurança desde a concepção dos projetos.
Analista de Segurança da Informação
📜 Description
- Avaliar controles de acesso e alinhamento com J-SOX, ISO 27001, LGPD e políticas internas.
- Auditar contas de usuário, cofres de senhas PAM, soluções DLP e perfis de acesso SAP para mitigar riscos de SoD e acessos indevidos.
- Monitorar e gerenciar o ciclo de vida de identidades com práticas de IAM/IGA e mínimo privilégio.
- Colaborar na criação e execução de programas de conscientização em Segurança da Informação.
🛠️ Requirements
- Ensino superior incompleto ou completo em Ciência da Computação, Engenharia da Computação, Segurança da Informação ou área correlata.
- Experiência prática em Gestão de Identidades e Acessos (IAM).
- Conhecimento em gestão de acessos privilegiados e ferramentas PAM.
- Conhecimento de processos de acesso e matriz de riscos em SAP.
- Conhecimento da LGPD aplicada à proteção de dados e privacidade em acessos, e da norma ISO 27001.
- Familiaridade com frameworks e soluções de GRC é desejável.
- Conhecimento de ferramentas como SailPoint, SAP GRC Access Control, Active Directory e IGA é desejável.
- Certificações em Segurança ou IAM, como Security+, CISSP, CISM ou CDPSE, são desejáveis.
Full job description
A Ajinomoto encoraja candidaturas provenientes de uma ampla gama de experiências e perspectivas, abraçando a diversidade em todas as suas formas. Se você é um indivíduo único, independentemente de sua nacionalidade, gênero, habilidades, orientação sexual, idade, deficiências, etnia ou cor, nós o convidamos a se candidatar a esta oportunidade. #Inclusão #Variedade #Equidade #Diversidade #AjinomotodoBrasil
Responsibilities
Principais atividades:
Gestão de Conformidade e Riscos: Analisar a efetividade dos controles de acesso, garantindo alinhamento continuo com requisitos regulatórios e normativos (J-SOX, ISO 27001, LGPD e políticas internas).
Auditoria de Acessos e Privilégios: Realizar auditorias periódicas em contas de usuário, cofres de senhas (PAM), soluções de DLP e perfis de acesso no ambiente SAP para mitigar riscos de segregation of duties (SoD) e acessos indevidos.
Proteção e Gestão de Identidades: Monitorar e gerenciar o ciclo de vida de identidades (IAM/IGA), aplicando boas práticas de mínimo privilégio e proteção contra ameaças de identidade.
Cultura de Segurança: Colaborar na criação e execução de programas de conscientização em Segurança da Informação para engajar os colaboradores na proteção de dados e acessos.
Requirements
Requisitos:
Formação: Ensino Superior incompleto ou completo em Ciência da Computação, Engenharia da Computação, Segurança da Informação ou áreas correlatas.
Experiência e Conhecimento Técnico:
Experiência prática em Gestão de Identidades e Acessos (IAM).
Conhecimento em gestão de acessos privilegiados e ferramentas de Cofre de Senhas (PAM).
Conhecimento do processo de acessos e matriz de riscos em SAP.
Conhecimento técnico na lei LGPD voltada para proteção de dados e privacidade em acessos.
Conhecimento da norma ISO 27001.
Desejável, mas não eliminatório:
Gestão de Riscos: Familiaridade com frameworks e soluções de GRC (Governança, Riscos e Conformidade).
Soluções de Segurança: Conhecimento em ferramentas de IAM (Sailpoint, GRC Access Control-SAP, Active Diretory) e IGA (Identity Governance and Administration).
Certificações: Certificações em Segurança ou IAM (ex.: Security+, CISSP, CISM, CDPSE).
Similar jobs
Search more Cybersecurity Analyst jobs22464-Analista Segurança da Informação PL
Monitora e investiga eventos de segurança, responde a incidentes e aprimora detecções no Microsoft Sentinel e em soluções XDR, apoiando a evolução das ferramentas e dos processos de uma operação SOC.
Analista Pleno de Segurança da Informação
Analista Pleno de Segurança da Informação para fortalecer a governança, riscos e conformidade, protegendo infraestrutura crítica, sistemas e dados por meio de políticas, auditorias, controles e resposta a incidentes.
The Cybersecurity Analyst is responsible for monitoring security operations, investigating threats, and coordinating incident responses to ensure the safety of Trupanion's systems and data.
Design, implement and support security technologies and controls across IT and OT environments, translating security requirements into practical solutions that protect critical services and improve cyber security capabilities.
