Estamos em busca de um(a) Analista de Segurança da Informação Sênior para atuação em Ribeirão Preto/SP, em um ambiente de cibersegurança com forte atuação em diferentes segmentos e uso de ferramentas reconhecidas do mercado.
Esta é uma oportunidade para profissionais com 10 a 15 anos de sólida vivência em segurança da informação, com foco em excelência técnica, autonomia, maturidade e crescimento contínuo.
Principais responsabilidades
Como a empresa oferece serviços de monitoramento contínuo através do Fort SOC 24x7 e Fort MDR, o analista sênior deve dominar:
• Sistemas SIEM e SOAR: Engenharia de correlação de logs, criação de regras de detecção de ameaças e automação de playbooks de resposta.
• Caça a Ameaças (Threat Hunting): Investigação ativa de anomalias com base em táticas e técnicas do framework MITRE ATT&CK.
• Análise de Logs Avançada: Interpretação minuciosa de telemetrias de servidores Linux, Windows Server, AD e fluxos de rede (TCP/IP, DNS, HTTP/HTTPS).
Proteção e Prevenção de Perda de Dados (DLP)
A linha de serviços de proteção de dados exige conhecimentos consolidados em:
• Ferramentas de DLP corporativo: Criação de políticas rigorosas de bloqueio e monitoramento para evitar vazamento de dados em endpoints, rede e nuvem.
• Criptografia e Gestão de Chaves: Implementação de criptografia de ponta a ponta para dados em repouso e em trânsito.
• Gestão do Ciclo de Vida do Dado: Mapeamento de fluxos de dados sensíveis e definição de políticas de expurgo/retenção segura.
Governança, Riscos e Conformidade (GRC)
A atuação estratégica da empresa envolve adequar seus clientes do mercado corporativo e educacional a padrões de mercado:
• LGPD (Lei Geral de Proteção de Dados): Tradução dos requisitos legais da lei em controles técnicos de segurança e suporte a processos de auditoria.
• Frameworks Globais: Domínio prático de implementação das normas ISO 27001, NIST Cybersecurity Framework e diretrizes dos CIS Controls.
• Continuidade de Negócios: Arquitetura e validação de estratégias de backup inteligente e planos de Disaster Recovery (Recuperação de Desastres).
Arquitetura de Nuvem e Automação (Diferenciais Sênior)
Para ambientes modernos e escaláveis que a integradora atende:
• Segurança em Nuvem: Domínio de controles de segurança (CSPM/CWPP) em nuvens públicas (AWS e Azure).
• Conceito de Zero Trust: Implementação prática de validação contínua e privilégio mínimo de acessos à rede corporativa.
• Automação via Scripts: Construção de rotinas rápidas usando Python, Bash ou PowerShell para otimizar auditorias e extração de evidências.
Apoiar a operação e a sustentação de soluções de segurança em diferentes cenários e necessidades de clientes.
Participar de reuniões de pré-vendas, POCs e pós-vendas, contribuindo com análises técnicas e recomendações.
Auxiliar clientes na identificação, implementação e sustentação de soluções de segurança.
Traduzir requisitos técnicos em benefícios de negócio, facilitando a comunicação com públicos não técnicos.
Colaborar com temas relacionados a WAF, Governança, Programação e Infraestrutura, com base em conhecimento geral e visão integrada.
Sobre a empresa
Somos a JPeF Consultoria de Recrutamento e Seleção e estamos buscando um talento para um cliente do segmento de CyberSegurança. Buscamos profissionais com vivência mínima de 10 a 15 anos como analista de segurança da informação. O perfil exige forte base técnica e postura consultiva, para atuar em uma cultura organizacional orientada por conhecimento, produtividade e maturidade. A estrutura é totalmente horizontal, oferecendo autonomia, acompanhamento por indicadores relevantes e incentivo ao desenvolvimento contínuo.
O que a empresa oferece
Ambiente com autonomia e estrutura horizontal.
Acesso a treinamentos e incentivo ao crescimento contínuo.
Cultura baseada em conhecimento, produtividade e maturidade profissional.
Atuação com ferramentas modernas e reconhecidas no mercado de segurança.
Requisitos técnicos
Experiência prática com monitoramento, detecção e resposta a incidentes.
Vivência com soluções de SIEM e SOC.
Experiência em Threat Hunting.
Conhecimento prático em Análise de Malware.
Experiência com Antivírus, EDR e XDR.
Experiência prática com Firewall.
Conhecimentos básicos de WAF.
Conhecimento geral em Cybersegurança.
Familiaridade com temas de Governança, Programação e Infraestrutura.
Vivência em reuniões de pré-vendas, POCs e pós-vendas será considerada um diferencial importante.
Formação superior em área relacionada a TI ou em andamento.
Certificações relacionadas a Cybersegurança, Governança ou TI serão valorizadas.
Requisitos comportamentais
Perfil sênior, com maturidade profissional e autonomia.
Forte capacidade de análise, organização e priorização.
Boa comunicação para atuação com times técnicos e não técnicos.
Postura consultiva, colaborativa e orientada à solução.
Facilidade para traduzir desafios técnicos em valor para o negócio.
Interesse por aprendizado contínuo e evolução técnica.
Compromisso com qualidade, produtividade e responsabilidade sobre entregas.
Diferenciais
Experiência em ambientes com múltiplos clientes ou atuação consultiva.
Histórico de atuação com ferramentas de segurança amplamente reconhecidas no mercado.
Capacidade de apoiar tecnicamente equipes comerciais e operacionais em decisões de segurança.
Aplicar-se a Vaga
