Descrição da Vaga
Buscamos um(a) Analista de Segurança da Informação Sênior experiente para se juntar à nossa equipe de Governança, Risco e Compliance (GRC) com foco em gestão de acessos. Este(a) profissional será responsável por auxiliar na gestão de riscos, na implementação e monitoramento de controles de segurança, na avaliação de conformidade com normas e regulamentações, e na promoção de uma cultura de segurança da informação em toda a organização.
Responsabilidades
- Monitorar proativamente as atividades de segurança do ambiente de infraestrutura e aplicações, aplicando conhecimentos em gestão de vulnerabilidades.
- Implementar e administrar ferramentas de segurança (Ex. Data Loss Prevention (DLP), antimalware e antispam).
- Gerenciar o ciclo de vida de patches, aplicando práticas de hardening e direcionamento por guidelines de segurança.
- Utilizar correlacionamentos de eventos por meio de SIEM para análise efetiva de ameaças.
- Configurar e monitorar alertas em IDS/IPS, FIM, WAF, Antivírus, entre outros.
- Desenvolver métricas e indicadores para avaliação e aprimoramento contínuo do SOC.
- Executar processos e procedimentos operacionais específicos do SOC.
- Integrar threat intelligence nas operações de segurança.
- Realizar avaliação e auditoria de segurança de terceiros, assim como, atender auditorias internas e externas, assegurando a conformidade com padrões e regulamentações.
- Automatizar e orquestrar controles e processos de segurança.
- Cumprir as políticas/procedimentos/normas relativos à empresa, processo de trabalho e aos sistemas de gestão implementados.
- Zelar pela ordem, guarda, conservação dos materiais, equipamentos e documentação sob sua responsabilidade, bem como a organização do local de trabalho.
- Realizar outras atividades correlatas ao cargo e de suporte à área.
Requisitos
- ✓Experiência prática em governança, risco e compliance em segurança da informação.
- ✓Conhecimento dos requisitos do PCI-DSS.
- ✓Conhecimento dos requisitos do BACEN.
- ✓Conhecimento dos requisitos da ISO 27001.
- ✓Conhecimento dos requisitos do SOC 2.
- ✓Experiência em implementação e gerenciamento de controles de segurança da informação.
- ✓Experiência em acompanhar auditorias de segurança da informação.
- ✓Habilidades de comunicação.
- ✓Habilidades de trabalho em equipe.
- ✓Capacidade de liderança.
- ✓Capacidade de gestão de projetos.
- ✓Conhecimento em análise de dados e métricas de segurança da informação.
- •Capacidade de tomada de decisões em situações desafiadoras.
- •Comunicativo(a), com habilidades para colaborar efetivamente com equipes multidisciplinares.
- •Orientado(a) para resultados, comprometido(a) com a excelência em segurança cibernética.
- •Atitude analítica e investigativa para resolver problemas complexos.
- •Experiência na implementação e governança de controles ISO 27001.
- •Experiência na implementação e governança de controles SOC2.
Benefícios
- ✓Flexibilidade de horário.
- ✓Ajuda de custo para os dias em home office.
- ✓Ifoof Benefícios Flexíveis (VA + VR).
- ✓Plano de saúde para você e seus dependentes.
- ✓Plano odontológico para você e seus dependentes.
- ✓Auxílio creche.
- ✓Licença-parental (maternidade e paternidade) estendida.
- ✓Parceria com o Gympass.
- ✓Auxílio farmácia.
- ✓Parcerias com escolas e universidades.
- ✓Treinamentos EaD gratuitos.
- ✓Ambiente que valoriza feedbacks 1:1.
Categorias
Sobre a Empresa
Mais vagas na Superlógica Tecnologias →Nosso propósito é descomplicar a relação das pessoas com suas casas, condomínios e vizinhança.Somos a maior plataforma tecnológica, financeira e de crédito do mercado condominial.Criamos um ecossistema de soluções inovadoras para facilitar a rotina dos nossos clientes e somos responsáveis pelo maior...[Ver Mais]
Informações Adicionais
Você será redirecionado para o site da empresa
Vagas Relacionadas
Desenvolvedor Java + Angular
mazzatech
Assistente de Desenvolvimento
Mycon
12394374 - Desenvolvedor Adobe Marketo Engage
MTP Métodos e Tecnologia
Desenvolvedor Adobe Experience Platform (AEP)
MTP Métodos e Tecnologia
Desenvolvedor Adobe Experience Platform (AEP) Sênior
MTP Métodos e Tecnologia