Analista de Ciberdefesa

Sobre a vaga

Buscamos um Analista de Ciberdefesa para atuar na proteção de dados e na melhoria contínua da postura de segurança da Vision Cybersecurity. O profissional trabalhará de forma colaborativa com equipes internas, contribuindo para a segurança do ambiente Enterprise no Brasil.

Principais responsabilidades

• Fornecer suporte técnico e orientações em ações de correção e melhoria para fortalecer a postura de segurança da empresa.
• Participar de auditorias e avaliações de conformidade, apresentando evidências técnicas sobre a Gestão de Vulnerabilidades.
• Atuar como ponto focal da TI Corporativa nas tratativas de segurança da informação, articulando demandas entre infraestrutura, sistemas, governança e SOC.
• Operar, monitorar e administrar ferramentas de Gestão de Vulnerabilidades (Tenable, Qualys), realizando varreduras, interpretação de resultados e priorização de correções.
• Apoiar e coordenar, junto ao SOC e demais áreas técnicas, atividades de resposta a incidentes, coleta de evidências e mitigação.
• Participar de projetos internos de segurança da informação, apoiando a concepção e implementação de controles técnicos e de conformidade.
• Elaborar e acompanhar planos de ação e indicadores de segurança, assegurando a execução das medidas corretivas.
• Desenvolver e revisar procedimentos técnicos (POPs) e elaborar relatórios consolidados para o Comitê de Segurança da Informação.

Perfil desejado

• Graduação em Ciência da Computação, Sistemas de Informação, Engenharia de Computação ou áreas correlatas.
• Experiência comprovada em segurança da informação e gestão de vulnerabilidades.
• Conhecimento em auditorias e normas de conformidade (ISO 27001, NIST, LGPD, PCI).
• Capacidade de trabalhar de forma colaborativa com equipes multidisciplinares.

Competências requeridas

• Ferramentas de Gestão de Vulnerabilidades: Tenable, Qualys.
• Operação e monitoramento de SOC.
• Normas e frameworks de segurança: ISO 27001, NIST, LGPD, PCI.
• Elaboração de POPs (Procedimentos Operacionais Padrão) e relatórios técnicos.
• Automação e avaliação de novas tecnologias de segurança.