Analista Segurança da Informação Pleno

Na ComBio, colocamos nossa energia onde ela faz a diferença.

Somos movidos pelo propósito de acelerar a transição energética da indústria, desenvolvendo soluções inovadoras, eficientes e sustentáveis que geram valor para nossos clientes, para a sociedade e para o planeta 🌱🌎

O desafio da posição éfortalecer a maturidade em Segurança da Informação da companhia, atuando em governança, proteção de ambientes corporativos e industriais (OT) e resposta a incidentes, garantindo que a segurança esteja presente desde a concepção dos nossos projetos.

Se você acredita no poder da energia para transformar o mundo, vem fazer parte do nosso time💚

Responsibilities

SEU PAPEL NA COMBIO

• Apoiar a Coordenação de Segurança da Informação na implantação, revisão e monitoramento de políticas, normas e procedimentos alinhados à ISO 27001, NIST e LGPD.
• Identificar, avaliar e reportar riscos de segurança, propondo e executando ações corretivas e preventivas.
• Monitorar, investigar e responder a incidentes, atuando como ponto focal junto a fornecedores de segurança e SOC.
• Conduzir análises de vulnerabilidade e testes de intrusão internos e externos.
• Administrar e monitorar firewalls, antivírus/EDR, VPNs, IDS/IPS, SIEM, DLP e MFA.
• Apoiar a segmentação de redes e os controles de acesso em ambientes corporativos e industriais (OT).
• Apoiar a elaboração de matrizes de acesso, permissões e políticas de autenticação (MFA, RBAC e senhas).
• Executar auditorias internas e externas, produzindo relatórios técnicos e executivos com dashboards, métricas e indicadores.
• Apoiar a gestão de fornecedores e contratos de segurança, incluindo assessments periódicos.
• Apoiar planos de continuidade de negócios (BCP/DRP) e análises de impacto nos negócios (BIA).
• Manter atualizado o inventário de ativos de informação e dados sensíveis.
• Apoiar a separação de ambientes (produção, homologação e desenvolvimento) e assegurar security by design nos projetos de transformação digital.
• Conduzir treinamentos de conscientização em Segurança da Informação.

Requirements

O QUE BUSCAMOS

• Graduação em Segurança da Informação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas.
• Experiência prática com firewalls, antivírus/EDR, SIEM, IDS/IPS, DLP, criptografia, análise de logs e MFA.
• Experiência em resposta a incidentes, análise de vulnerabilidades, gestão de acessos e compliance.