Curte tecnologia, inovação e tem agilidade no DNA?
Então talvez você tenha acabado de encontrar o seu próximo desafio!
Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.
Se você é Analista Seg. da Informação Sr, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente!
Aqui, você vai encontrar espaço para expandir seus conhecimentos, aplicar seu talento e fazer parte de algo realmente significativo, inscreva-se e venha transformar com a Spassu!
· Executar as atividades demandadas pelo Gerente de Segurança e atendimento das requisições de suporte do escopo contratado;
· Realizar atuação direta e remota nos processos de coordenação, monitoramento, triagem, análise e tratamento de informações e incidentes (incluindo quebras de privacidade de dados pessoais/sensíveis);
· Gerenciar as soluções e ferramentas do parque tecnológico de Segurança da Informação;
· Coletar dados para a emissão de relatórios gerenciais e apoiar o Security Operations Center (SOC) na execução de requisições nas soluções monitoradas;
· Realizar atuação integrada (direta e remota) com as equipes de Gestão de Vulnerabilidades (para identificação proativa em infraestrutura e aplicações) e de Governança, Conformidade e Risco (para análise de riscos inerentes e fomento de impactos à alta direção).
Diploma, devidamente registrado, de curso de nível superior de graduação na área de Tecnologia da Informação ou de graduação em qualquer curso superior, acrescido de certificado de curso de pós-graduação em área de Tecnologia da Informação de, no mínimo, 360 (trezentos e sessenta) horas, fornecido por instituição reconhecida pelo Ministério da Educação (MEC); E apresentação dos certificados das certificações e cursos.
REQUER CERTIFICAÇÕES / CURSOS:
· ISFS - Information Security Foundation based on ISO/IEC 27001;
· Certificação CEH - Certified Ethical Hacker (Obrigatória para compor a Regra de Tier 1);
Ao menos 3 (três) cursos de soluções comprovados.
OBS: A certificação obrigatória CEH pode ser substituída por outra da última lista (totalizando duas entre CySA+, CISA, Security+, PenTest+, GSEC, AZ-500 e LPIC-2) + uma certificação Tier 1 (CISSP, CISM, OSCP, LPT Master, CCIE Security, GCFA, GNFA, CASP+, CCNP Security ou LPIC-3).
NOTA : Regra de Composição Mínima do Elenco (Somatório da Equipe - Regra B3) deve comprovar, no somatório do grupo:
CERTIFICAÇÕES DESEJÁVEIS (Tier 2 - Regra B3).
Experiência desejável: Mais de 8 (oito) anos de experiência na área de segurança da informação; Triagem, contenção e remediação de incidentes de segurança, com foco em contenção de vazamentos de dados pessoais/sensíveis (LGPD / GDPR); Administração, configuração e extração de relatórios de ferramentas de segurança (como SIEM, firewalls de nova geração/NGFW, EDR/XDR, WAF e soluções de IAM).
Conhecimentos: Ferramentas de varredura (ex: Nessus, Qualys ou correlatas) para identificação e priorização de falhas em infraestrutura e aplicações.
Plano de Saúde
Plano Odontológico
Seguro de Vida
Vale Alimentação ou Refeição
Vale Transporte
WellHub Gympass
