Analista de Cyber Segurança

A Empresa: Multinacional, na região do Rio de Janeiro - RJ.

Descrição da vaga

Realizar o monitoramento contínuo da segurança de redes, sistemas de informação e ativos críticos, identificando de forma proativa vulnerabilidades, comportamentos anômalos e ameaças cibernéticas; Conduzir análises técnicas e investigações de incidentes de segurança com abordagem forense, propondo planos de ação eficazes e coordenando a resposta a incidentes junto a equipes multidisciplinares; Definir, implementar e validar controles preventivos e corretivos alinhados ao risco corporativo e ao apetite de segurança da informação da organização; Participar da elaboração, revisão e atualização de políticas, normas e procedimentos de segurança da informação, atuando como referência técnica e consultor interno para as áreas de negócio; Avaliar, implementar e integrar ferramentas e soluções de segurança cibernética, elaborando especificações técnicas e acompanhando processos de aquisição e implantação; Planejar e supervisionar testes de invasão, simulações de ataques, exercícios de red team e blue team, avaliações de risco e análises de compliance, incluindo aspectos relacionados à LGPD e demais legislações aplicáveis; Monitorar o desempenho das soluções de segurança implantadas, analisando indicadores, elaborando relatórios executivos e propondo melhorias e ajustes sempre que necessário; Garantir a governança de acessos e o controle adequado do ambiente de produção, por meio da definição e configuração de perfis baseados nos princípios de privilégio mínimo e segregação de funções; Atuar em projetos estratégicos corporativos, assegurando a incorporação dos requisitos de segurança desde as fases iniciais e acompanhando as entregas com foco em escopo, qualidade e mitigação de riscos; Promover treinamentos, workshops e campanhas de conscientização voltados aos colaboradores e áreas críticas, fortalecendo a cultura de segurança da informação na organização; Manter-se atualizado sobre ameaças emergentes, vulnerabilidades, tendências e melhores práticas em cibersegurança, avaliando impactos potenciais e propondo medidas preventivas e corretivas; Fornecer suporte técnico e estratégico à liderança, por meio de relatórios de risco, painéis de controle, indicadores e análises de impacto para apoio à tomada de decisão; Assegurar o cumprimento das diretrizes de ESG, meio ambiente, saúde e segurança do trabalho, adotando postura ética, colaborativa e prevencionista; Executar outras atividades correlatas ao cargo, com o mesmo grau de complexidade, conforme orientações da gestão, demandas emergenciais da organização e/ou recomendações médicas; Cumprir os procedimentos e instruções relativos à função, bem como as normas e procedimentos gerais da empresa.

Perfil desejado: Ensino Superior completo na área de Tecnologia da Informação; Certificações relevantes em Segurança da Informação; Conhecimento avançado em Cibersegurança; Conhecimentos em arquitetura de segurança da informação; Conhecimento básico de redes, Windows Server, Active Directory e servidores; Conhecimento em ferramentas de Cibersegurança, como Firewall, IDS, IPS, entre outras; Conhecimento em ISO 27001, ISO 27002, LGPD, NIST, CIS Controls, Análise de Riscos, Gestão de Vulnerabilidades e Resposta a Incidentes; Inglês técnico para leitura de documentação e comunicação básica com fornecedores internacionais; Comprometimento; Compromisso com a excelência; Comunicação; Foco no cliente; Integridade; Inteligência emocional; Superação.