Perfil: Sênior com 5+ anos de experiência na função e senioridade
Modelo de Trabalho: 100% Presencial - Jaguaré/ SP ( região oeste)
Regime de contratação: CLT + pacote de benefícios
Procuramos um Analista de Segurança da Informação III (Sênior) para atuar de forma estratégica e operacional na proteção dos ambientes corporativos, governança de identidades e acessos (IAM), monitoramento contínuo, resposta a incidentes (Blue Team) e conformidade com privacidade e regras corporativas.
O profissional atuará como referência técnica em projetos corporativos, auditorias e na consolidação da maturidade em Segurança da Informação.
Responsabilidades e atribuições:
- Governança de Acessos & Identidades (IAM): Administrar o ciclo de vida completo de identidades e acessos em ambientes Microsoft Entra ID (Azure AD), Active Directory e sistemas corporativos. Realizar revisões periódicas de acessos (incluindo ERP), assegurando menor privilégio e segregação de funções.
- Blue Team & Monitoramento de Segurança: Acompanhar eventos e alertas provenientes de soluções de segurança, SIEM/XDR e EDR. Atuar ativamente na detecção, análise, investigação e resposta a incidentes de segurança.
- Gestão de Vulnerabilidades & Riscos: Conduzir análises de riscos de segurança da informação e proteção de dados, apoiando o acompanhamento de planos de ação e remediação de vulnerabilidades.
- Sustentação M365: Apoiar a sustentação dos ambientes Microsoft 365 (Exchange Online, SharePoint Online, OneDrive, Teams).
- Políticas, Processos & Auditoria: Elaborar, revisar e aplicar políticas, normas, procedimentos e controles. Apoiar auditorias internas/externas, demandas de conformidade e iniciativas de adequação à LGPD.
- Referência técnica & Disseminação de Cultura: Atuar como ponto focal em projetos da empresa, promovendo boas práticas baseadas em frameworks como ISO 27001/27002, NIST e CIS Controls, além de conduzir campanhas de conscientização.
Requisitos e qualificações (Hard skills):
- Formação: Ensino Superior Completo em Segurança da Informação, Ciência da Computação, Engenharia, Redes, Sistemas de Informação ou áreas correlatas.
- Experiência comprovada: Atuação prévia em Segurança da Informação com foco em Governança de TI, Gestão de Acessos (IAM) e/ou Operações de Blue Team.
- Domínio de ambientes microsoft: Sólidos conhecimentos na administração de Microsoft Entra ID (Azure AD), Active Directory e ecossistema Microsoft 365.
- Monitoramento & Resposta: Experiência prática em análise de logs, monitoramento de segurança, resposta a incidentes e ferramentas de proteção de endpoints (Antivírus / EDR / XDR).
- Sistemas operacionais: Conhecimento em plataformas Windows, Windows Server e Linux.
- Frameworks de segurança: Familiaridade prática com normas ISO 27001, ISO 27002, NIST Cybersecurity Framework e CIS Controls.
- Auditoria & Compliance: Experiência no suporte a auditorias, controles internos e LGPD.
Diferenciais / Conhecimentos desejáveis:
- Vivência com Microsoft Sentinel, Defender for Endpoint / Office 365 / XDR.
- Experiência com soluções SIEM (diferencial: Adlumin) e soluções IAM / PAM (diferencial: Delinea).
- Conhecimento em Acesso Condicional (Conditional Access), MFA e Identity Protection.
- Nossas plataformas/tecnologias adicionais: Sophos, Oracle Cloud Infrastructure (OCI), Oracle Fusion ERP, Oracle EPM e administração de Firewall.
- Conhecimentos de automação com PowerShell.
- Certificações na área de Segurança: Security+, SC-900, SC-200, SC-300, AZ-500, ISO 27001 Foundation ou equivalentes.
- Idioma: Inglês intermediário ou avançado.
Competências comportamentais (Soft skills):
Capacidade Analítica & Pensamento Crítico: Foco em investigação minuciosa de incidentes, avaliação criteriosa de riscos e tomada de decisão fundamentada em impactos de negócio.
Comunicação Estratégica: Clareza para transitar entre áreas técnicas, times de negócio, auditorias e usuários finais.
Organização & Disciplina: Rigor na execução de rotinas críticas e na manutenção de controles/evidências de segurança.
Proatividade & Melhoria Contínua: Postura orientada a antecipar riscos e fortalecer os controles de segurança da informação.
Resiliência: Capacidade de adaptação em cenários dinâmicos e resolução de crises.
Aplicar-se a Vaga
