Analista de Segurança da Informação Sênior

Somos feitos por pessoas que têm amor à educaçãoSobre nossa atuaçãoO Poliedro Educação tem mais de 30 anos de história e reúne três frentes de atuação: Sistema de Ensino, Colégio e Curso. Nosso compromisso é transformar a educação no Brasil, unindo inovação e excelência pedagógica.Estamos presentes em todo o país, com mais de 700 Escolas Associadas e impactando a formação de 220 mil estudantes. Atuamos lado a lado com escolas, professores, alunos e famílias, oferecendo soluções que vão do conteúdo pedagógico ao apoio em gestão escolar.No Poliedro, acreditamos que cada pessoa faz a diferença. Nosso time é movido pelo amor à educação e pelo desejo de inspirar conquistas.Conheça as principais responsabilidades desta vaga:Atuar como referência técnica sênior em Segurança da Informação, sustentando a operação dos serviços de cibersegurança e contribuindo para a evolução da arquitetura e da estratégia de segurança da organização. Conduzir a resposta a incidentes de segurança, coordenando atividades de detecção, contenção, erradicação, recuperação e análise de causa raiz, garantindo a rápida mitigação de riscos e a continuidade dos negócios. Operar e aprimorar mecanismos de monitoramento e detecção de ameaças, por meio de soluções SIEM, SOAR, EDR e inteligência de ameaças, reduzindo tempos de resposta e fortalecendo a postura defensiva da empresa. Gerenciar o ciclo de vulnerabilidades, incluindo identificação, priorização baseada em risco, acompanhamento da remediação e validação das correções implementadas. Atuar na governança de identidade e acesso (IAM), assegurando a aplicação dos princípios de menor privilégio, autenticação multifator, acesso privilegiado e revisões periódicas de acessos. Contribuir para a proteção de dados e conformidade regulatória, apoiando iniciativas relacionadas à LGPD, classificação de informações, prevenção de perda de dados (DLP) e tratamento de incidentes envolvendo dados sensíveis. Apoiar a definição e evolução de controles de segurança, incluindo hardening de ambientes, segurança de rede, proteção de endpoints, backup, recuperação e resiliência cibernética. Participar da evolução da arquitetura de segurança da informação, aplicando frameworks e boas práticas de mercado, como ISO 27001, NIST CSF, CIS Controls, MITRE ATT&CK e princípios de Zero Trust. Produzir relatórios executivos, indicadores de desempenho (KPIs) e métricas de risco (KRIs), traduzindo informações técnicas em insights relevantes para tomada de decisão da liderança. Atuar como multiplicador técnico do time, apoiando a formação de profissionais, disseminando boas práticas e garantindo a atualização da documentação, processos e procedimentos da área. Contribuir para iniciativas de Governança, Riscos e Compliance (GRC), apoiando auditorias, avaliações de risco, gestão de fornecedores e revisão de políticas e normas corporativas. Saiba o que você precisa ter para participar do processo:Ensino Superior completo em Segurança da Informação, Cibersegurança, Tecnologia da Informação ou áreas correlatas. Experiência consolidada em Segurança da Informação ou Cibersegurança, com atuação em ambientes corporativos e autonomia na condução de atividades técnicas. Vivência em resposta a incidentes de segurança, investigação, contenção e recuperação de eventos cibernéticos. Conhecimento em frameworks e boas práticas de segurança, como ISO 27001, NIST CSF, CIS Controls e MITRE ATT&CK. Experiência com gestão de vulnerabilidades, monitoramento de segurança, proteção de dados e controles de acesso. Familiaridade com LGPD e temas relacionados à privacidade e proteção de dados. Excelente capacidade de comunicação, elaboração de relatórios e apresentação de informações para públicos técnicos e executivos. Será um diferencial se você tiver: Experiência com o ecossistema de segurança Microsoft, incluindo Microsoft Sentinel, Microsoft Defender, Microsoft Entra ID, Microsoft Purview e Defender for Cloud. Conhecimento em KQL, automação e scripting com PowerShell. Experiência em programas de Threat Intelligence e gestão de vulnerabilidades baseada em risco. Vivência em arquitetura de segurança e implementação de estratégias Zero Trust. Atuação prévia em mentoria técnica e evolução de processos e maturidade de Segurança da Informação. Certificações como CompTIA Security+, CySA+, PenTest+, ISO 27001 Lead Auditor ou Lead Implementer, SC-200, SC-300, AZ-500, SC-100, CISM, CISSP, CCSP ou certificações GIAC.E o que você pode esperar sendo aprovado?Plano de saúde e odontológico SulAméricaCartão Pluxee (VA e VR)Cuidado com a saúde física: parceria com o WellhubCuidado com a saúde mental: parceria com o ZenklubAuxílio creche para mãesPrograma de Participação de Resultados (PPR)Desconto nas mensalidades para dependentes em unidades do PoliedroModelo de trabalho remotoComo se destacar no processo?Pesquise sobre a gente, traga suas perguntas e ideias. Chegue preparado para mostrar quem você é e dar o seu melhor. Quer uma dica? Esses são os nossos valores e eles guiam tudo o que fazemos aqui:Integridade em cada escolhaPessoas são a nossa força Não nos acomodamosExcelência nos direcionaAgimos pelo melhor dos alunosQuer embarcar nessa missão de ser a melhor empresa de educação do Brasil?Então, vem com a gente! #UmNovoOlharPra2026Todas as vagas do Poliedro são elegíveis para Pessoas com Deficiência. Show more Show less