Analista de Segurança | Governança – Pleno

Aqui, proteger informações é também construir confiança e garantir a continuidade do negócio.

Na Assertiva, transformamos dados em direção, e a Segurança da Informação tem um papel essencial para garantir que nossa tecnologia, nossos sistemas e os dados que movimentam o negócio estejam sempre protegidos.

Mais do que identificar vulnerabilidades e responder a incidentes, valorizamos profissionais com visão analítica, pensamento crítico e atitude preventiva, capazes de antecipar riscos, propor soluções e fortalecer continuamente nossos processos e controles de segurança.

Por aqui, você encontrará um ambiente orientado por tecnologia, dados e inovação, com oportunidades de atuar em desafios que envolvem segurança cibernética, gestão de vulnerabilidades, proteção de dados e melhoria contínua, contribuindo diretamente para a confiabilidade e a evolução do nosso negócio.

Esperamos protagonismo, responsabilidade, colaboração e capacidade de transformar riscos em ações concretas, porque acreditamos que segurança não é apenas uma questão técnica, mas um compromisso com o negócio e com as pessoas. E, para nós, resultado é inegociável.

Se você gosta de desafios, tem curiosidade para investigar, busca evoluir tecnicamente e acredita que a segurança é parte fundamental da inovação, seu próximo passo pode ser com a gente.

Responsibilities

• Implementar, acompanhar e aprimorar políticas, procedimentos e controles de segurança da informação.
• Monitorar ameaças e atividades suspeitas por meio de ferramentas de segurança, incluindo soluções SIEM e EDR.
• Atuar na investigação, resposta e mitigação de incidentes de segurança.
• Administrar e aprimorar controles de identidade e acesso (IAM), incluindo autenticação multifatorial e gestão de privilégios.
• Realizar análises de vulnerabilidades, avaliações de riscos e recomendar ações de mitigação.
• Apoiar auditorias de segurança e iniciativas de conformidade com normas e regulamentações aplicáveis.
• Desenvolver ações de conscientização e boas práticas de segurança da informação.
• Trabalhar em conjunto com equipes técnicas e áreas de negócio para fortalecer a segurança dos ambientes e processos da empresa.

Requirements

É necessário que você tenha:

• Ensino superior cursando ou completo em Segurança da Informação, Segurança Cibernética, Ciência da Computação, Sistemas de Informação, Redes de Computadores ou áreas correlatas.
• Experiência prática em Segurança da Informação, com atuação na identificação, análise e tratamento de riscos e ameaças.
• Conhecimento em gerenciamento de incidentes de segurança, incluindo investigação, contenção e mitigação.
• Experiência com gerenciamento e análise de logs, monitoramento de eventos e auditoria de segurança.
• Conhecimento em análise de vulnerabilidades, incluindo identificação de falhas e recomendações de correção.
• Conhecimento em políticas, normas e procedimentos de Segurança da Informação.
• Conhecimento em controles de acesso, autenticação e proteção de sistemas, redes e dados.

Será um diferencial:

• Experiência com ferramentas de monitoramento e detecção de ameaças, como SIEM e EDR.
• Conhecimento em gestão de identidades e acessos (IAM), autenticação multifatorial (MFA) e gerenciamento de privilégios.
• Vivência com normas e frameworks de segurança, especialmente ISO 27001 e ISO 27701.
• Experiência no apoio a auditorias, avaliações de conformidade e implementação de controles de segurança.
• Conhecimento em segurança de ambientes em nuvem e infraestrutura corporativa.
• Certificações na área de Segurança da Informação