Analista de Segurança da Informação Pleno

Sobre a vaga

Estamos em busca de um(a) Analista de Segurança da Informação Pleno para atuar na sustentação e evolução dos controles de segurança da companhia, atendendo ambientes corporativos e industriais (OT/IT). O profissional atuará em projetos estratégicos de proteção cibernética, auditorias e no aumento da maturidade de segurança em ambientes híbridos e regulados.

Principais responsabilidades

• Implementar e sustentar controles de segurança em ambientes IT e OT.
• Administrar e evoluir ferramentas como SIEM, EDR, IAM, firewalls, IDS/IPS e gestão de vulnerabilidades.
• Conduzir análises de vulnerabilidades e acompanhar a remediação.
• Responder a incidentes e analisar eventos de segurança.
• Participar de auditorias internas e externas, com foco em controles SOX e conformidade regulatória.
• Realizar análises de risco cibernético em ambientes corporativos e industriais.
• Contribuir para segmentação de redes, hardening e proteção de ativos críticos em OT.
• Apoyar iniciativas de segurança em cloud e Microsoft 365.
• Integrar controles de segurança em pipelines DevSecOps.
• Elaborar documentação técnica, indicadores e relatórios executivos de segurança.

Perfil desejado

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia ou áreas correlatas.
• Experiência consolidada em Segurança da Informação.
• Vivência em ambientes híbridos (on‑premise, cloud e/ou industriais).
• Experiência com controles e auditorias SOX.
• Conhecimento em normas ISO 27001, NIST e LGPD.
• Experiência em monitoramento, resposta a incidentes e gestão de vulnerabilidades.
• Inglês intermediário para comunicação profissional; espanhol intermediário desejável.

Competências requeridas

• SIEM (QRadar, Splunk ou similares).
• Soluções IAM/PAM (Entra ID, Okta, CyberArk ou similares).
• Soluções EDR/XDR (Microsoft Defender, CrowdStrike, Trend Micro ou similares).
• Firewalls, IDS/IPS e VPN (Fortinet, Palo Alto ou similares).
• Ferramentas de gestão de vulnerabilidades (Tenable, Nessus ou similares).
• Microsoft 365 Security e Conditional Access.
• Segmentação de redes industriais e segurança OT.
• Cloud security.
• Conceitos de DevSecOps e integração em pipelines CI/CD.
• Segurança aplicada ao uso corporativo de Inteligência Artificial.