Vaga de Analista de Segurança
- 200dev
- Analista de Segurança
- São Paulo/SP
Informações da vaga
-
Salário A combinar
-
Modalidade Home Office
-
Contrato Efetivo/CLT
-
Localização São Paulo/SP
Descrição da vaga
Modelo: Clt Modalidade: Remoto Habilidades técnicas obrigatórias: experiência comprovada em cybersecurity, com foco em iso/iec 27001. Conhecimento prático em testes de intrusão (pentests) e avaliação de vulnerabilidades em redes e aplicações. Inglês ou espanhol fluente (leitura, escrita e conversação). Vivência em ambientes de prestação de serviços, com foco em segurança de redes e aplicações. Habilidades técnicas desejáveis / diferenciais: Iso/iec 27701 (sistema de gestão de privacidade da informação). Cis controls (critical security controls). Nist cybersecurity framework (nist-Csf). Ferramentas de pentest e análise de vulnerabilidades (ex: metasploit, nessus, burp suite). Conhecimento em governança de ti e gestão de riscos. Certificações como iso 27001 lead implementer, cissp, ceh, oscp ou equivalentes. experiência em projetos de segurança para empresas prestadoras de serviços. Descrição das atividades da vaga: Implementar, manter e monitorar controles de segurança da informação com base na norma iso/iec 27001. Realizar avaliações de segurança em redes, aplicações e infraestrutura de clientes, incluindo testes de intrusão (pentests) para identificar vulnerabilidades. Coletar evidências de segurança e elaborar relatórios detalhados com recomendações para mitigação de riscos. Apoiar a elaboração e revisão de políticas, procedimentos e documentação de segurança da informação. Participar da identificação, análise e tratamento de riscos de segurança, alinhados aos frameworks cis controls e nist cybersecurity framework (nist-Csf). Colaborar com equipes internas e clientes para garantir a conformidade com requisitos de segurança e privacidade, incluindo iso/iec 27701 (desejável). Monitorar e responder a incidentes de segurança, garantindo a rápida contenção e resolução. Realizar treinamentos e conscientização sobre boas práticas de segurança para clientes e equipes internas.