Analista de Cybersecurity <Pleno / Sênior>_Híbrido SP

A Recrutify é uma consultoria especializada em Recrutamento e Seleção, conectando empresas aos melhores talentos do mercado com agilidade, precisão e foco em resultados. 

Estamos em busca de um(a) Analista de Cybersecurity cuja missão é garantir a segurança e proteção dos sistemas, dados e informações críticas da empresa contra ameaças cibernéticas.

Será responsável por identificar e mitigar riscos de segurança, responder a incidentes de segurança de forma eficaz e coordenar esforços para fortalecer a postura de segurança da organização.

Em resumo, a missão da vaga é proteger os ativos de informação da empresa e garantir a continuidade dos negócios por meio de práticas de segurança cibernética robustas e eficazes.

Principais atividades:

• Avaliar e recomendar novas tecnologias de segurança;
• Defi nir padrões de segurança e propor melhorias nas políticas de segurança;
• Conduzir avaliações de risco cibernético;
• Priorizar vulnerabilidades baseado em risco e contexto de negócio;
• Coordenar o processo de divulgação responsável de vulnerabilidades;
• Ajudar a defi nir métricas e KPIs de segurança para o negócio;
• Ajudar a garantir aderência a regulamentações como CVM-35, BSM;
• Ajudar a desenvolver evidências e documentação para auditores;
• Garantir a implementação dos controles de segurança nos sistemas corporativos on-premises e cloud;
• Monitorar e garantir as atualizações de segurança das estações de trabalho, servidores e ativos de rede;
• Liderar a resposta a incidentes críticos de segurança.

● Conhecimento avançado em redes de computadores;
● Sólido conhecimento em protocolos de rede (TCP/IP, DNS, HTTP/HTTPS, VPN);
● Conhecimento avançado em administração de servidores Linux (sem ambiente gráfi co) e shell Bash;
● Conhecimento avançado em scripting: Bash, PowerShell, Python;
● Conhecimento avançado em administração de fi rewalls Fortinet: regras de IDS/IPS, VPN Client-to-Site, VPN IPsec Site-to-Site;
● Conhecimento avançado em Cloudfl are: DNS, Proxy, regras anti-DDoS;
● ● Conhecimento da aplicação prática do framework de segurança CIS.
● Experiência em documentação técnica: Post-mortem, GMUD.

Você irá se destacar se tiver:
● Certifi cação ISO-27001;
● Certifi cações Fortinet Certifi ed Professional: Network Security ou Certifi ed Associate: Cybersecurity;
● Conhecimento avançado em Wazuh (SIEM);
● Conhecimento em compliance e controle regulatórios CVM-35, BSM;
● Conhecimento em administração de infraestrutura como código (IaC);
● Experiência na implementação de segurança em Ambiente Azure e Microsoft 365;
● Experiência em implementação de controles CIS v8.

Benefits