Analista de Segurança Sênior

Descrição

As responsabilidades desse job são:
• Analisar os riscos corporativos relacionados à informação;
• Propor e adotar processos, ferramentas e ações para proteger as informação da Juno e de seus clientes;
• Acompanhar e revisar periodicamente na Cyber Security do ambiente Amazon EC2, S3 e RDS;
• Gerenciar identidades e revisar acessos físicos e lógicos;
• Mapear riscos de compliance e DLP (Data Loss Prevention) em sistemas, infraestrutura, aplicações e desenvolver projetos para mitigá-los;
• Criar, excluir e alterar permissões de usuários para os sistemas (OpenLDAP);
• Atuar na análise dos casos de incidentes de segurança (malware, alertas, bloqueios, violações);
• Prestar suporte aos usuários internos em questões de acessos físicos e lógicos;
• Auxiliar na elaboração de normativos e políticas de segurança da informação;
• Apoiar na execução de auditorias internas/externas de Segurança da Informação;
• Apoiar e atuar na gestão de ambientes na cloud, e fornecedores de soluções de segurança;
• Auxiliar na disseminação de melhores práticas de segurança para o cliente interno;
• Promover e atuar nas especificações de segurança e integração com as equipes de DEV e DevOps;
• Atuar na operação, gerenciando e implantação de ferramentas de segurança (Firewall, VPN, Proxy, Anti-vírus, SIEM, IDS, IPS e Scan de Vulnerabilidades);
• Apoiar na construção de indicadores de performance e aderência de processos de Segurança da Informação;
• Atuar com análise e recomendação de topologias de rede e ambiente seguro (arquitetura, segregação, perímetros externos e internos);

Se você é do tipo que:
• Tem boa comunicação e espírito colaborativo;
• Sabe o que queremos dizer com: padrões e frameworks para práticas de Segurança da Informação (NBR ISO/IEC 27001 family, NIST, OWASP, Cobit e ITIL)
• Está por dentro do que significa: Firewall, VPN, Proxy, AV, SIEM, IDS, IPS e Scan de Vulnerabilidades;
• Conhece sobre protocolos de comunicação, autenticação, autorização e controle de acesso (SSL/TLS, SFTP, VPN, 8021X, OpenLDAP)
• Conhece gestão de identidades, controle de acessos e single sign-on (SSO);
• Conhece sobre hardening de redes, sistemas operacionais(Unix/Linux e macOS), serviços e aplicações;
• Conhece de redes de computadores e seus protocolos.