Analista de Segurança Cibernética (Proteção de Dados)
- Brasília - DF
- Permanente
- Período integral
Modalidade: Presencial
Descrição:A área de Defesa Cibernética é responsável por conduzir a evolução contínua da segurança cibernética, abrangendo tanto aspectos de infraestrutura quanto de software. A equipe é composta por profissionais com conhecimentos diversos, atuando na administração de soluções como antivírus, firewall, sistemas de prevenção à intrusão, proxy, entre outros, além do desenvolvimento de componentes corporativos voltados à segurança.Também é responsável pela gestão da conformidade regulatória (BACEN 4.893, PCI DSS, PIN Security), treinamento e conscientização em segurança, desenvolvimento e revisão de políticas e normas, gestão de identidade e controle de acessos a sistemas corporativos.Atividades:
- Monitorar o desempenho e a disponibilidade das soluções de segurança e dos ativos de TI impactados.
- Operar soluções de segurança cibernética conforme melhores práticas de mercado e diretrizes institucionais.
- Identificar, analisar e diagnosticar irregularidades de funcionamento que possam comprometer operações.
- Detectar, orientar e tratar vulnerabilidades em redes, servidores e aplicações.
- Configurar, administrar e monitorar soluções de proteção de usuários e controle de acessos.
- Participar da elaboração de políticas de segurança e procedimentos.
- Proceder à triagem de alertas e chamados.
- Coletar dados e contextos necessários para início dos trabalhos de Nível 2 e 3.
- Graduação em áreas de tecnologia: Sistemas da Informação, Engenharia da Computação, Ciências da Computação ou correlatos.
- Pelo menos 8 anos de experiência em Segurança Cibernética ou áreas correlatas.
- Experiência em ambientes de missão crítica 24/7.
- Fortes habilidades de comunicação oral e escrita.
- Conhecimentos sólidos em:
- Segurança de infraestrutura de rede, dispositivos e proteção de dados
- Banco de dados
- Segurança da Informação e proteção de dados sensíveis
- Data Loss Prevention (DLP) e políticas de prevenção de vazamento de dados
- Gestão de contratos, licenças, especificações, pareceres técnicos e RFPs
- Elaboração de relatórios técnicos e executivos
- Análise de logs e geração de relatórios para auditoria e conformidade
- Conhecimento das estruturas ISO/IEC 27000, NIST e/ou CIS Controls.
- Ferramentas de classificação de dados e discovery automático de vazamento de dados
- Arquiteturas híbridas e proteção de dados em ambientes de nuvems (Intermediário).