Key details

Location: Remote
Work style: Remote
Level: Senior
Function: other
Focus area: other
Posted: 4d ago

Skills

ccnpcehciscocismcisspcitrixfirewallsfortinetgdprgrcidentity and access managementmicrosoft 365oscppmpservicenowsiem

About the role

Este é um cargo remoto.

Curte tecnologia, inovação e tem agilidade no DNA?

Então talvez você tenha acabado de encontrar o seu próximo desafio!

Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.

Se você é Analista Seg. da Informação Sr, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente!

Estamos formando a equipe de um contrato de Centro de Operações de Segurança (SOC) e buscamos o perfil para a área de governança, riscos e conformidade.

Aqui, você vai encontrar espaço para expandir seus conhecimentos, aplicar seu talento e fazer parte de algo realmente significativo, inscreva-se e venha transformar com a Spassu!

PRINCIPAIS ATIVIDADES: Responsável por garantir a integridade, confidencialidade e disponibilidade dos ativos de informação. Atua na vanguarda da resposta a incidentes, gestão de ferramentas de segurança, análise de riscos e conformidade regulatória (como privacidade de dados), servindo como uma ponte técnica e estratégica entre a operação de segurança e a alta gestão.

Analisar os riscos das atividades de governança do cliente e seus possíveis impactos.
Apoiar a alta direção com informações sobre riscos decorrentes de vulnerabilidades e incidentes de segurança.
Atuar junto ao time de Governança, Conformidade e Risco da Spassu.
Contribuir com relatórios, indicadores e planos de tratamento de riscos.

Requisitos

FORMAÇÃO ACADÊMICA:

Diploma, devidamente registrado, de curso de nível superior de graduação na área de Tecnologia da Informação

OU Graduação em qualquer curso superior, acrescido de certificado de curso de pós-graduação em área de Tecnologia da Informação de, no mínimo, 360 (trezentos e sessenta) horas, fornecido por instituição reconhecida pelo Ministério da Educação (MEC).

REQUER CERTIFICAÇÕES:

Pelo menos 1 certificação de GRC: ISFS ISO/IEC 27001, CRISC, CBCP, CISA, PMP ou certificação em solução de GRC.
Pelo menos 1 certificação de segurança de alto nível: CISSP, CISM, OSCP, GCFA, GNFA, CASP+, CCNP Security, CCIE Security, LPIC-3 ou CEH.

Ao menos 3 (três) cursos de soluções:

Curso de IPS (Intrusion Prevention System): TippingPoint ou SourceFire/Cisco ou Fortinet ou SNORT ou outro de grande relevância no mercado;
Curso de Firewall: Fortinet ou Cisco ou outro de grande relevância no mercado;
Curso de Proteção DDoS: Arbor ou Radware ou F5 ou outro de grande relevância no mercado;
Curso de Balanceamento de Carga: F5 ou Citrix ou A10 ou outro de grande relevância no mercado;
Curso de Filtragem de Email: HSC ou Microsoft Defender for Office 365 ou McAfee ou Ironport ou outro de grande relevância no mercado;
Curso de Filtro de conteúdo de Web: Fortinet ou McAfee ou Ironport ou outro de grande relevância no mercado.

Experiência: desejável 8 (oito) anos de experiência na área de segurança da informação;

Triagem, contenção e remediação de incidentes de segurança, com foco em contenção de vazamentos de dados pessoais/sensíveis (LGPD / GDPR); Administração, configuração e extração de relatórios de ferramentas de segurança (como SIEM, firewalls de nova geração/NGFW, EDR/XDR, WAF e soluções de IAM).

Conhecimentos: Ferramentas de varredura (ex: Nessus, Qualys ou correlatas) para identificação e priorização de falhas em infraestrutura e aplicações.

Será um diferencial

Conhecimento das normas ISO/IEC 27001, 27005 e 27701 e da LGPD.
Experiência em contratos públicos e níveis de serviço.
Experiência com ferramentas de GRC (Archer, ServiceNow IRM).

Benefícios

Plano de Saúde

Plano Odontológico

Seguro de Vida

Vale Alimentação ou Refeição

Vale Transporte

WellHub Gympass

Key details

Skills

About the role

Requisitos

Benefícios

How well do you match this job?