1 VAGA DE Analista de Segurança EM São Paulo / SP

Função/cargo da vaga:

Analista de Segurança

Empresa:

Nome da empresa disponível para cadastrados.

Salário da vaga de emprego de Analista de Segurança:

A combinar

Cidade/Estado:

Tipo de Vaga:

Home Office

Regime de contrato:

Efetivo/CLT

Descrição da vaga de Analista de Segurança:

Requisitos: Escolaridade ensino superior completo Desejável certificações comptia_security+, cissp, pentest+, nist Domínio de norma iso / iec 27000 Nist csf Vivência com práticas de gestão de acessos - Conceitos de segregação de acessos, governança de processos de gestão de acessos e implementação de ferramentas. Conhecimento em penetration testing and ethical hacking Conhecimento em cloud security and devsecops automation Conhecimento em cloud security design and implementation Conhecimento em security operations and analysis (soc). Atividades: Atuar com práticas de gestão de acessos - Conceitos de segregação de acessos, governança de processos de gestão de acessos e implementação de ferramentas. Monitorar ativamente os eventos de segurança da infraestrutura de ti, a fim de identificar e atuar proativamente, garantindo a disponibilidade dos sistemas, ativos de ti e principalmente processos de negócio. Atuar na gestão dos fornecedores de segurança cibernética, bem dar apoio na contratação de serviços que se façam necessários. Participar dos processos de auditoria interna e externa, fornecer todas as informações e documentos necessários de acordo com as necessidades de segurança da informação. Controle e planejamento efetivo de informações sobre contratos, custos, prazos e requisitos para os serviços, ferramentas, licenças e produtos de segurança cibernética. Monitorar os alertas gerados pelas ferramentas de segurança, adotando medidas administrativas, técnicas e físicas para redução de vulnerabilidades do ambiente. Conduzir análises de riscos e tratativas de incidentes de si reportados pelo soc, bem como apoiar na execução de testes de intrusão e análises de vulnerabilidades, priorizando o tratamento dos gaps identificados junto às áreas responsáveis Por meio do cumprimento dos processos de governança de segurança da informação, cyber security e cyber resilience definir, implementar e executar o plano de recuperação de desastres da empresa dentro da sua especialidade. Através de metodologia de gestão de projetos, implementar e controlar as iniciativas de segurança cibernética e proteção de dados. Planejar e implementar políticas, processos e soluções que visam mitigar os riscos de segurança da informação, incluindo o mapeamento de informações para gestão de acessos, gestão de perfis de usuários, segregação de funções e riscos. Identificação de riscos, controles e deficiências (se aplicável) em processos e controles de tecnologia e segurança da informação por meio do mapeamento e da revisão de processos, propondo recomendações de melhoria compatíveis com as melhores práticas de mercado. Análise de desempenho, demandas, capacidade de servidores e do ambiente de comunicação. Análise da documentação existente, verificação das mudanças realizadas e conferência das documentações geradas. Atuar ativamente na construção de especificações técnicas, score técnicos e demais documentações para contratação de fornecedores, bem como iniciar e participar de todo o processo de escolha e contratação de serviços. Benefícios: Vale transporte vale alimentação Salário: A combinar Horário: comercial Regime de contratação: efetivo (clt) Vagas: 1.