Analista de Segurança Sr - 100% Remoto
Diferenciais:
Experiência prévia em ambientes financeiros, bancários ou regulados.
Certificações como CompTIA Security+, ISO 27001 Foundation, LGPD Practitioner, CEH, ou similares.
Conhecimento em gestão de vulnerabilidades, DevSecOps ou automação de compliance.
Experiência com educação e conscientização em segurança da informação.
Requisitos:
Gestão de políticas e controles de segurança.
Processos de gestão de riscos e conformidade (GRC).
Monitoramento e resposta a incidentes.
Interpretação de normas e regulamentos (ISO 27001, NIST, LGPD, BACEN Res. 4893/21, CIS).
Ferramentas de monitoramento e vulnerabilidade (SIEM, Wazuh, Qualys, Nessus, OpenVAS).
Conhecimento em redes, sistemas operacionais e controle de acessos.
Familiaridade com ambientes cloud (AWS, OCI) e seus controles de segurança.
Capacidade de elaborar relatórios técnicos e executivos de segurança.
Diferenciais: Experiência prática em fintechs, bancos digitais ou empresas de tecnologia financeira.
O que esperamos de você:
Estamos em busca de um Analista de Segurança da Informação para atuar na consolidação e evolução do nosso programa de cibersegurança. Esse profissional será responsável por implementar políticas, gerenciar riscos, acompanhar auditorias e apoiar o tratamento de incidentes, garantindo a conformidade com normas e regulamentos, além de contribuir para o fortalecimento da cultura de segurança em toda a empresa.
Responsabilidades:
Desenvolver, revisar e implementar políticas e normas de segurança da informação (PSI, controle de acesso, uso de e-mail, backup, uso de nuvem etc.).
Conduzir análises de risco e planos de mitigação, assegurando conformidade com legislações e frameworks (LGPD, BACEN, ISO 27001, NIST).
Acompanhar auditorias internas e externas de segurança.
Apoiar a resposta a incidentes de segurança (CSIRT), documentando evidências, medidas corretivas e lições aprendidas.
Realizar avaliações periódicas de vulnerabilidade e conformidade, em conjunto com o Engenheiro de Segurança.
Monitorar indicadores de segurança (KPI/KRI) e gerar relatórios executivos para a gerência e diretoria.
Apoiar o processo de gestão de acessos e identidades (IAM), assegurando princípios de mínimo privilégio e segregação de funções.
Participar da capacitação e conscientização dos colaboradores, criando campanhas educativas e treinamentos sobre segurança da informação.
Apoiar iniciativas de governança e continuidade de negócios, incluindo planos de contingência e resposta a crises.
🕘 Horário: Segunda a sexta, das 9h às 18h
💻 Modelo: 100% remoto
💼PJ
Se interessou ou tem alguém para indicar? Envie CV/Linkedin + Pretensão salarial PJ para: magna.vieira@nexmuv.com.br
Contato: https://lnkd.in/dYRRndgP - Falar com Magna

Nenhum comentário:
Postar um comentário