Analista de Segurança da Informação
Empresa optou por não divulgar o nome

Descrição

Requisitos:
Experiência em desenvolvimentos de arquitetura e implementação de controles de segurança em ambientes Cloud (IaaS, PaaS e SaaS);
Conhecimento em redes (LAN e WAN);
Sólido Conhecimento no sistema operacional Linux, Windows, IIS e Apache; para definição de Baselines de segurança baseado no CIS Benchmark Security;
Gestão das ferramentas de segurança tais como: Anti spam, filtro web, WAF, IDS/IPS, DLP, Proxy, Firewalls, antivírus, certificado digital, Criptografia;
Experiência em SIEM para resposta a incidentes e gestão de eventos de segurança
Conhecimento em frameworks de Segurança da Informação (NIST)
Certificação Security+, CISSP (ou conhecimento equivalente);
Vivência em Cloud AWS e Azure;
Experiência com gestão de identidade;
Executar processos recorrentes de scan de vulnerabilidades;
Prover suporte técnico para correção de vulnerabilidades;
Avaliar o nível de maturidade dos fornecedores em relação aos controles de segurança e proteção de dados da companhia;
Monitoramento de incidentes de segurança;
Conhecimento em políticas de DLP
Analisar os controles existentes, apoiar nos planos de ação, contenção e remediação, recomendar requisitos/controles de segurança e assegurar a implementação.
Habilidade de realizar troubleshooting de incidentes e prover soluções.
Sugerir baselines e hardening para a infraestrutura
Realizar provas de conceitos de novos produtos de segurança com o objetivo de trazer mais eficiência e eficácia aos nossos processos e proteção dos nossos ambientes.

Desejável:
Cultura de DevOps;
Conhecimento em Kali Linux e Nmap, Metasploit Framework e etc;
Realizar Testes de Intrusão (Web, Mobile e Redes/Infraestrurura)
Conhecimento nas Normas ISO 27001 e ISO 27002;