Analista de Segurança da Informação Pleno

O QUE VOCÊ IRÁ FAZER:

• Apoiar a implementação, administração e evolução de soluções de segurança da informação;
  


• Atuar na gestão e revisão de acessos, identidades e permissões em ambientes corporativos;
  


• Apoiar iniciativas relacionadas a IAM, IGA, PAM, RBAC, SoD e governança de acessos, atuando na configuração e integração de protocolos e padrões como SAML, OIDC, OAuth 2.0, LDAP/LDAPS, SCIM, MFA, JWT e provisionamento automatizado de identidades e acessos;
  


• Administrar e apoiar operações de SOC (Security Operations Center), realizando monitoramento contínuo, análise de alertas, correlação de eventos e resposta inicial a incidentes de segurança;
  


• Monitorar eventos e incidentes de segurança, realizando análises e tratativas iniciais;
  


• Auxiliar no desenvolvimento e administração de ferramentas como antivírus, firewall, SIEM, DLP, EDR/XDR e soluções SASE;
  


• Contribuir com a criação, revisão e disseminação de políticas, normas e procedimentos de segurança;
  


• Apoiar auditorias internas e externas, garantindo evidências e documentação atualizadas;
  


• Atuar em conjunto com equipes de infraestrutura, cloud e redes na implementação de boas práticas de segurança;
  


• Participar da análise de vulnerabilidades, planos de correção e melhoria contínua dos ambientes;
  


• Apoiar projetos de segurança e iniciativas de conformidade alinhadas à LGPD, ISO 27001 e frameworks de mercado.
  

Requisitos

O QUE ESPERAMOS DE VOCÊ:

• Cursando ou concluído ensino superior em Tecnologia da Informação, Engenharia, Segurança da Informação ou áreas correlatas;
  


• Experiência com soluções e controles de segurança da informação, incluindo DLP, antivírus, firewall, SIEM, EDR/XDR, IAM, IGA, RBAC, SoD, Active Directory, WSUS, Wazuh e soluções SASE como Netskope e Zscaler;
  


• Conhecimentos em Active Directory, gestão de identidades, governança de acessos e políticas de segurança;
  


• Vivência em ambientes híbridos (on-premises e cloud), contemplando integração e administração de soluções de segurança;
  


• Conhecimento em protocolos e padrões de autenticação e autorização, como SAML, OIDC, OAuth 2.0, LDAP/LDAPS, SCIM e MFA;
  


• Conhecimento em frameworks e boas práticas de mercado, como ITIL, ISO 27001, NIST e COBIT;
  


• Experiência com ferramentas de ITSM, SIEM e plataformas cloud como Azure, OCI e AWS;
  


• Diferencial: Certificações em segurança da informação serão consideradas diferencial, como CompTIA Security+, ISO 27001, SC-900, AZ-500, CISSP ou CISM.
  

Benefícios

• Vale-refeição/alimentação: R$ 550,00;
  


• Convênio médico Bradesco Saúde;
  


• Assistência odontológica: Bradesco ou Uniodonto;
  


• Café da manhã e café da tarde todos os dias no escritório da CCM;
  


• Estacionamento 100% custeado (se utilizar);
  


• Reembolso de até R$ 150,00 para curso de inglês;
  


• Auxílio mobilidade: R$ 150,00 para CCMers que comparecerem ao escritório no mínimo 14 dias no mês;
  


• Vale-transporte (conforme CLT);
  


• PLR (Participação nos Lucros e Resultados);
  


• Licença maternidade: 120 dias, podendo ser estendida para 150 dias;
  


• Licença paternidade estendida: 20 dias;
  


• Day off no aniversário;
  


• Wellhub (Gympass) – extensivo aos dependentes;
  


• Quick massage;
  


• Espaço de descanso;
  


• R$ 2.000,00 por ano para capacitação profissional;
  


• Auxílio para retirar passaporte;
  


• Plano de carreira bem estruturado.