Analista Seg. da Informação Sr

Este é um cargo remoto.

Curte tecnologia, inovação e tem agilidade no DNA?

Então talvez você tenha acabado de encontrar o seu próximo desafio!

Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.

Se você é Analista Seg. da Informação Sr, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente!

Estamos formando a equipe de um contrato de Centro de Operações de Segurança (SOC) e buscamos o perfil para a área de governança, riscos e conformidade.

Aqui, você vai encontrar espaço para expandir seus conhecimentos, aplicar seu talento e fazer parte de algo realmente significativo, inscreva-se e venha transformar com a Spassu!

PRINCIPAIS ATIVIDADES:  Responsável por garantir a integridade, confidencialidade e disponibilidade dos ativos de informação. Atua na vanguarda da resposta a incidentes, gestão de ferramentas de segurança, análise de riscos e conformidade regulatória (como privacidade de dados), servindo como uma ponte técnica e estratégica entre a operação de segurança e a alta gestão.

• Analisar os riscos das atividades de governança do cliente e seus possíveis impactos.

• Apoiar a alta direção com informações sobre riscos decorrentes de vulnerabilidades e incidentes de segurança.

• Atuar junto ao time de Governança, Conformidade e Risco da Spassu.

• Contribuir com relatórios, indicadores e planos de tratamento de riscos.

Requisitos

FORMAÇÃO ACADÊMICA: 

Diploma, devidamente registrado, de curso de nível superior de graduação na área de Tecnologia da Informação

OU Graduação em qualquer curso superior, acrescido de certificado de curso de pós-graduação em área de Tecnologia da Informação de, no mínimo, 360 (trezentos e sessenta) horas, fornecido por instituição reconhecida pelo Ministério da Educação (MEC).

REQUER CERTIFICAÇÕES:

• Pelo menos 1 certificação de GRC: ISFS ISO/IEC 27001, CRISC, CBCP, CISA, PMP ou certificação em solução de GRC.

• Pelo menos 1 certificação de segurança de alto nível: CISSP, CISM, OSCP, GCFA, GNFA, CASP+, CCNP Security, CCIE Security, LPIC-3 ou CEH.

**Ao menos 3 (três) cursos de soluções:
**

• Curso de IPS (Intrusion Prevention System): TippingPoint ou SourceFire/Cisco ou Fortinet ou SNORT ou outro de grande relevância no mercado;

• Curso de Firewall: Fortinet ou Cisco ou outro de grande relevância no mercado;

• Curso de Proteção DDoS: Arbor ou Radware ou F5 ou outro de grande relevância no mercado;

• Curso de Balanceamento de Carga: F5 ou Citrix ou A10 ou outro de grande relevância no mercado;

• Curso de Filtragem de Email: HSC ou Microsoft Defender for Office 365 ou McAfee ou Ironport ou outro de grande relevância no mercado;

• Curso de Filtro de conteúdo de Web: Fortinet ou McAfee ou Ironport ou outro de grande relevância no mercado.

Experiência: desejável 8 (oito) anos de experiência na área de segurança da informação; 

Triagem, contenção e remediação de incidentes de segurança, com foco em contenção de vazamentos de dados pessoais/sensíveis (LGPD / GDPR); Administração, configuração e extração de relatórios de ferramentas de segurança (como SIEM, firewalls de nova geração/NGFW, EDR/XDR, WAF e soluções de IAM).

Conhecimentos: Ferramentas de varredura (ex: Nessus, Qualys ou correlatas) para identificação e priorização de falhas em infraestrutura e aplicações.

Será um diferencial

• Conhecimento das normas ISO/IEC 27001, 27005 e 27701 e da LGPD.

• Experiência em contratos públicos e níveis de serviço.

• Experiência com ferramentas de GRC (Archer, ServiceNow IRM).

Benefícios

Plano de Saúde

Plano Odontológico

Seguro de Vida

Vale Alimentação ou Refeição

Vale Transporte

WellHub Gympass