Brasil - Analista de Segurança da Informação Sênior
- Gestão de Riscos de Segurança
Realizar avaliações de risco de segurança da informação (risk assessment).
Identificar vulnerabilidades em sistemas, redes e aplicações.
Propor e monitorar planos de tratamento de risco.
Conduzir auditorias internas de segurança e compliance (como LGPD, ISO 27001, Circular 638 SUSEP).- Definição e Implementação de Políticas Criar, revisar e manter políticas, normas e procedimentos de segurança da informação.
Garantir a disseminação da cultura de segurança por meio de treinamentos e campanhas de conscientização para colaboradores.
Definir diretrizes de classificação e proteção de dados sensíveis.- Gestão de Incidentes de Segurança Monitorar sistemas de detecção de intrusão (IDS/IPS), SIEM e ferramentas de resposta a incidentes.
Liderar investigações de incidentes de segurança, realizando análise forense digital quando necessário.
Definir planos de resposta a incidentes e de continuidade de negócios relacionados à segurança.- Análise e Monitoramento de Ameaças Acompanhar tendências e alertas de segurança (threat intelligence).
Analisar comportamentos anômalos de rede e de usuários (UEBA – User and Entity Behavior Analytics).
Gerenciar a configuração e operação de soluções de Endpoint Detection and Response (EDR).- Projetos de Segurança Participar da concepção e implementação de projetos de tecnologia com foco em segurança, como: Implementação de firewalls, VPNs, sistemas de DLP (Data Loss Prevention).
Gestão de identidades (IAM) e autenticação multifator (MFA).
Avaliar novos produtos de segurança e recomendar soluções.- Compliance e Governança Atuar em programas de compliance regulatório: GDPR, LGPD, Circular 638 SUSEP.
Preparar documentação e atuar em auditorias externas de segurança da informação.
Garantir que a organização esteja em conformidade com requisitos legais e regulatórios.- Relacionamento com Times Internos e Terceiros Colaborar com times de TI, jurídico, RH e áreas de negócios para garantir que a segurança da informação esteja integrada nos processos da empresa. Avaliar riscos de fornecedores (third-party risk management).
- Atividades Técnicas Avançadas Analisar e responder a vulnerabilidades em sistemas (patch management, pentests).
Gerenciar sistemas de criptografia, PKI (Public Key Infrastructure) e certificados digitais.
Implantar e configurar ferramentas de segurança cloud (AWS Security Hub, Azure Security Center).
This offer from "INEX" has been enriched by Jobgether.com and got a 72% flex score.