Analista de Segurança da Informação Pleno – Redes e Proteção de Dados N/I

Estamos em busca de um(a) Analista de Segurança da Informação Pleno para atuar na área de Redes e Proteção de Dados, contribuindo para a sustentação, evolução e implementação de soluções de cibersegurança em clientes corporativos. Procuramos um profissional com perfil consultivo, sólida base técnica e visão analítica, capaz de atuar de forma proativa na identificação de riscos, mitigação de incidentes e aprimoramento contínuo dos ambientes de segurança.

A posição contempla atividades de suporte especializado, projetos de implementação, avaliações técnicas e interação com diferentes áreas de negócio, sendo fundamental a capacidade de traduzir necessidades dos clientes em controles e políticas efetivas de proteção de dados.

Principais responsabilidades

• Conduzir processos de data mapping junto às áreas de negócio dos clientes, identificando fluxos de dados, classificando informações sensíveis e avaliando riscos associados ao tratamento das informações;
• Traduzir os levantamentos de dados em políticas e regras de monitoramento para soluções de DLP, garantindo aderência às exigências regulatórias e às políticas de segurança;
• Administrar e operar ferramentas de Data Loss Prevention (DLP) e segurança de e-mail, realizando configurações, ajustes de políticas e análise de incidentes;
• Monitorar logs, investigar alertas de segurança e propor melhorias contínuas nos controles implementados;
• Elaborar e manter documentação técnica, inventário de dados sensíveis e processos relacionados à proteção da informação;
• Atuar em conjunto com equipes de TI, Compliance, Jurídico e áreas de negócio dos clientes para alinhar os controles de segurança aos processos corporativos;
• Apoiar a operação e sustentação das demais soluções do portfólio de segurança da companhia;
• Atuar no atendimento de incidentes de segurança N1 e N2, em conjunto com equipes internas, clientes e fabricantes;
• Executar procedimentos documentados e interagir com fornecedores e fabricantes em inglês técnico;
• Participar de projetos de implementação em novos clientes, avaliações técnicas e atividades de pré-venda, apoiando o time comercial quando necessário;
• Garantir o cumprimento dos acordos de nível de serviço (SLAs) e contribuir para a excelência na experiência dos clientes.

Requisitos

• Graduação completa em Redes, Tecnologia da Informação, Cibersegurança ou áreas correlatas;
• Inglês técnico intermediário;
• Experiência em análise de logs, investigação de incidentes e identificação de vulnerabilidades;
• Conhecimento em processos de data mapping e inventário de dados, preferencialmente em ambientes aderentes à LGPD, GDPR ou programas de governança de dados;
• Experiência na configuração de políticas, análise de alertas e gestão de incidentes em soluções de DLP;
• Capacidade de interação com diferentes áreas de negócio para levantamento e validação de fluxos de dados;
• Conhecimento em monitoramento, prevenção e mitigação de incidentes de segurança;
• Experiência na documentação de processos e atendimentos técnicos;
• Habilidade para apoiar clientes e equipes internas na utilização das soluções de cibersegurança.

Diferenciais

• Conhecimento em frameworks e regulamentações de segurança e privacidade, como LGPD, ISO 27001 e NIST;
• Familiaridade com soluções de segurança de e-mail, incluindo mecanismos de filtragem, antispam e DLP em camada de mensageria;
• Conhecimento em SPF, DKIM e DMARC;
• Experiência em resposta a incidentes e gerenciamento de crises de segurança;
• Conhecimentos em infraestrutura, incluindo Windows Server, Active Directory, DNS e ambientes em nuvem;
• Noções de redes, firewall, proxy e roteamento;
• Vivência no atendimento a clientes corporativos (B2B).

Competências comportamentais

Buscamos profissionais com perfil consultivo, forte senso de responsabilidade e profundo conhecimento técnico. São essenciais excelente comunicação, capacidade de conduzir reuniões com clientes e stakeholders, visão crítica, habilidade de negociação e orientação para resultados.

Valorizamos pessoas proativas, com iniciativa, foco em melhoria contínua, atenção aos detalhes e comprometimento com a segurança e confidencialidade das informações. Espera-se ainda capacidade para resolução de problemas, trabalho em equipe, empatia com o usuário, criatividade, paciência e habilidade para atuar sob pressão e contornar situações adversas.

Se você deseja participar de projetos desafiadores e contribuir para o fortalecimento da segurança e proteção de dados em ambientes corporativos, venha fazer parte do nosso time.