Analista de Segurança da Informação Pleno – Prevenção

Sobre a Asper 🛡️

• Realizar análises técnicas e funcionais de ferramentas e soluções de segurança, avaliando sua aderência às necessidades do ambiente, aos requisitos de segurança e às boas práticas de mercado;

• Elaborar recomendações técnicas para configuração, utilização e aprimoramento de controles de segurança, considerando frameworks e padrões reconhecidos;

• Identificar lacunas de segurança, riscos arquiteturais e oportunidades de melhoria nos controles preventivos, propondo ações para mitigação dos riscos identificados;

• Conduzir avaliações de maturidade dos controles de segurança, identificando oportunidades de evolução e contribuindo para a definição de planos de ação e roadmaps;

• Elaborar documentações técnicas, relatórios, pareceres e recomendações executivas, apresentando análises e resultados de forma clara, estruturada e fundamentada;

• Executar avaliações de arquitetura e segurança preventiva, identificando riscos relacionados à infraestrutura, às aplicações e às tecnologias adotadas;

• Avaliar a aderência das soluções e arquiteturas aos requisitos de segurança, propondo medidas preventivas e alternativas técnicas para redução de riscos;

• Interagir com equipes técnicas, arquitetura, infraestrutura e desenvolvimento para discutir riscos identificados, validar recomendações e acompanhar a implementação das melhorias propostas;

• Acompanhar tendências, vulnerabilidades, novas tecnologias e boas práticas de segurança da informação, identificando oportunidades de aprimoramento dos controles preventivos;

• Contribuir para a padronização e a melhoria contínua dos processos, metodologias e critérios técnicos utilizados pelo time de Prevenção.

• Conhecimento sólido dos fundamentos de Segurança da Informação e Cibersegurança;

• Experiência em análise técnica de controles e soluções de segurança, com capacidade de identificar riscos e propor melhorias;

• Conhecimento em tecnologias e controles relacionados a:

  • Segurança de Endpoint;

  • Segurança de Rede;

  • Gestão de Vulnerabilidades;

  • Controles preventivos e hardening;

  • Segurança de aplicações e infraestrutura;

• Conhecimento de arquitetura de infraestrutura, redes, sistemas operacionais e seus principais mecanismos de segurança;

• Conhecimento dos sistemas operacionais Windows, Linux e macOS, considerando aspectos de configuração segura e exposição a riscos;

• Familiaridade com frameworks, padrões e metodologias de mercado, tais como:

  • NIST Cybersecurity Framework (CSF);

  • CIS Controls;

  • CIS Benchmarks;

  • MITRE ATT&CK;

• Capacidade de realizar análises técnicas, avaliar cenários de risco e elaborar recomendações fundamentadas em boas práticas;

• Capacidade de produzir documentação técnica e relatórios de segurança com clareza, consistência e objetividade;

• Autonomia para conduzir avaliações dentro de seu escopo de atuação, identificar necessidades de aprofundamento e acionar especialistas quando necessário.

• Perfil analítico, crítico e orientado à identificação e redução de riscos;

• Autonomia e proatividade na condução de análises e resolução de problemas;

• Capacidade de questionar premissas técnicas e avaliar cenários sob a perspectiva de segurança;

• Boa comunicação escrita e verbal, com habilidade para apresentar riscos e recomendações a diferentes públicos;

• Capacidade de articulação com equipes multidisciplinares, promovendo colaboração e alinhamento técnico;

• Organização e comprometimento com a qualidade das entregas, documentação e padronização dos processos;

• Senso de responsabilidade e capacidade de priorizar atividades conforme criticidade e impacto dos riscos;

• Interesse em atualização tecnológica e evolução contínua das práticas de segurança;

• Visão preventiva e orientação à melhoria contínua, buscando antecipar riscos em vez de atuar apenas de forma corretiva.

• Ensino superior completo ou em andamento em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Redes ou áreas correlatas;

• Certificações de segurança da informação, tais como:

  • CompTIA Security+;

  • Certificações de fabricantes de soluções de segurança;

  • Certificações relacionadas a frameworks, hardening ou arquitetura de segurança;

• Experiência com ferramentas de segurança corporativa, especialmente em ambientes de Endpoint Security, Network Security e Gestão de Vulnerabilidades;

• Experiência com avaliações de arquitetura, análise de riscos e validação de requisitos de segurança em projetos de tecnologia;

• Conhecimento de práticas de Security by Design e integração de requisitos de segurança ao ciclo de vida de aplicações e infraestrutura;

• Inglês técnico intermediário para leitura e interpretação de documentações, recomendações de fabricantes e referências internacionais.

Localidade: São Paulo