Analista de Segurança da Informação 01-07-2025

AVISO: O site Oportunidades DF tem como único objetivo divulgar vagas de emprego e com isso ajudar tanto quem está à procura de emprego, quanto quem busca contratar. Porém, o mesmo não é responsável e nem atua na seleção ou contratação das vagas. e por isso, toda a responsabilidade das vagas anunciadas são das empresas ou encarregadas(os) do RH que nos repassam as oportunidades de emprego. Em caso de uma vaga falsa ou uma fraude, solicitamos que nos contate imediatamente.

Analista de Segurança da Informação

Responsibilities and assignments

Definir, revisar e implementar políticas, normas e procedimentos de segurança da informação (com base em ISO 27001, NIST, LGPD, CIS Controls);

Realizar análises de risco e propor controles compensatórios ou corretivos para mitigação de vulnerabilidades identificadas;

Apoiar na gestão de identidade e controle de acessos, incluindo revisão de privilégios, autenticação forte e integração com soluções IAM/IAG;

Atuar na segurança de ambientes on-premises e em nuvem (Azure, AWS), com foco em hardening, segmentação, criptografia e boas práticas de configuração segura;

Conduzir ou apoiar projetos de segurança, como implantação de EDR, firewalls, soluções DLP, WAF, entre outros;

Participar de análises de arquitetura de segurança em novos projetos de infraestrutura e desenvolvimento de sistemas;

Gerenciar e responder a incidentes de segurança, conduzindo investigação técnica e produção de relatórios pós-incidente (RCA);

Apoiar auditorias internas e externas, fornecendo evidências e garantindo conformidade com requisitos regulatórios e contratuais;

Elaborar campanhas de conscientização e treinamentos para usuários sobre segurança, privacidade e prevenção de riscos cibernéticos;

Manter-se atualizado sobre ameaças emergentes e tendências de segurança, contribuindo com recomendações e evolução da postura defensiva da organização.

Requirements and qualifications

Graduação completa em Tecnologia da Informação, Engenharia da Computação, Ciência da Computação ou áreas afins;

Domínio em frameworks e normas de segurança (ISO 27001, NIST CSF, LGPD, CIS Controls);

Experiência prática com:

Ferramentas de controle de acesso, firewalls, EDR, DLP, SIEM, WAF, entre outras;

Análise de vulnerabilidades, gestão de patches e segurança de endpoints e servidores;

Conhecimento em cloud security (Azure, AWS ou GCP), com foco em arquitetura segura e gestão de identidades;

Capacidade de análise técnica (logs, incidentes, rede, sistemas) e documentação estruturada;

Boa comunicação, proatividade e habilidade de atuação transversal com áreas técnicas e executivas.

Additional information

Diferenciais:

Certificações em Segurança da Informação, tais como: