Analista de Segurança da Informação - InfoSec

Temos como propósito cuidar dos nossos colaboradores para que eles cuidem dos nossos clientes. Somos GPTW na essência e trabalhamos com integridade, transparência e gostamos muito de gente. Se você é protagonista e está em busca de se desenvolver continuamente, venha para a Alianzo!

Descrição da vaga

Buscamos um(a) Analista de Segurança da Informação (InfoSec) para atuar na proteção dos ambientes corporativos, garantindo a confidencialidade, integridade e disponibilidade das informações da companhia.

Esse profissional será responsável por monitorar e evoluir controles de segurança, apoiar iniciativas de governança, gestão de vulnerabilidades, resposta a incidentes e conformidade, além de atuar preventivamente na mitigação de riscos cibernéticos em ambientes on-premises e multi-cloud.

Responsabilidades e atribuições:

Quais são as responsabilidades para essa função?

• Monitoramento e triagem de alertas de segurança;
• Análise de phishing, contas comprometidas e comportamentos suspeitos;
• Apoio na resposta a incidentes e coleta de evidências;
• Varreduras de vulnerabilidades e acompanhamento de correções;
• Apoio em gestão de patches e hardening;
• Revisão de firewall e configurações de rede;
• Gestão de identidades e acessos (Entra ID/Active Directory);
• Apoio em DLP, LGPD e políticas de segurança;
• Campanhas de conscientização e simulações de phishing;
• Elaboração de documentações, relatórios e indicadores de segurança.

Requisitos e qualificações:

O que iremos avaliar?

• Superior em andamento ou concluído em Segurança da Informação, Redes, Ciência da Computação, Sistemas de Informação ou áreas correlatas;
• Conhecimentos de fundamentos de Segurança da Informação;
• Noções de redes (TCP/IP, DNS, HTTP/HTTPS, VPN e firewall);
• Conhecimentos de Windows e Linux;
• Noções de Active Directory e/ou Microsoft 365;
• Inglês técnico para leitura;
• Boa escrita e responsabilidade no tratamento de informações sensíveis.

Diferenciais:

• Certificações ou cursos como CompTIA Security+, Microsoft SC-900/SC-200, ISC2 CC ou eJPT;
• Estágio ou experiência em suporte, infraestrutura, SOC ou segurança;
• Prática em laboratórios (TryHackMe, Hack The Box, home lab) ou participação em CTFs;
• Conhecimento de Microsoft Defender, Purview, Entra ID e/ou ferramentas de SIEM;
• Conhecimento de scanners de vulnerabilidades (Nessus, OpenVAS, Qualys) e de frameworks como MITRE ATT&CK, OWASP, ISO 27001 e CIS Controls;
• Noções de LGPD;
• Scripts em PowerShell ou Python.

O que buscamos?

Procuramos pessoas com atitude de dono, que acreditam no negócio e fazem acontecer.

Que sejam protagonistas e responsáveis pelos seus resultados, trabalhando com autonomia e alto nível técnico.

• Perfil analítico e investigativo.
• Proatividade e senso crítico.
• Boa comunicação e trabalho em equipe.
• Organização e atenção aos detalhes.
• Capacidade de atuar sob pressão.
• Perfil orientado à melhoria contínua.
• Forte comprometimento com segurança e compliance.