🐙 Pessoa Analista de Segurança da Informação | PLENO | Remoto

Monitorar alertas e eventos de segurança, analisando ocorrências e apoiando a investigação e o tratamento de incidentes.

• Monitorar eventos, alertas e ocorrências de segurança, realizando análises e acionamentos conforme procedimentos estabelecidos.
• Identificar, analisar e acompanhar vulnerabilidades em ambientes, sistemas, aplicações e ativos de tecnologia.
• Apoiar a investigação, classificação, tratamento e documentação de incidentes de segurança da informação.
• Apoiar a gestão de acessos e permissões, contribuindo para que os níveis de acesso estejam adequados às necessidades dos usuários e às diretrizes de segurança.
• Realizar análises de riscos de segurança da informação, identificando ameaças, vulnerabilidades e possíveis impactos para o negócio.
• Acompanhar planos de ação para tratamento de riscos, vulnerabilidades e não conformidades, realizando follow-ups com os responsáveis.
• Apoiar avaliações de segurança em sistemas, aplicações, fornecedores e novas soluções tecnológicas, conforme escopo e nível de responsabilidade.
• Elaborar e manter atualizados registros, evidências, documentações e relatórios relacionados às atividades de segurança.
• Consolidar e analisar indicadores de segurança da informação, contribuindo para a visibilidade dos riscos e resultados da área.
• Apoiar auditorias internas e externas, disponibilizando informações e evidências relacionadas aos controles de segurança.
• Contribuir para a disseminação das boas práticas de segurança da informação, apoiando ações de conscientização e orientação aos colaboradores.
• Apoiar a revisão e evolução de políticas, procedimentos, controles, ferramentas e processos de segurança da informação.
• Atuar em atividades e projetos de baixa a média complexidade, conforme nível de senioridade, escalando ou apoiando demandas de maior complexidade conduzidas por profissionais sêniores.
• Apoiar a gestão de identidades, autenticação e controle de acessos, garantindo aderência aos princípios de privilégio mínimo, segregação de funções e necessidade de acesso.
• Executar atividades relacionadas ao ciclo de resposta a incidentes de segurança da informação, incluindo identificação, contenção, erradicação, recuperação e análise de causa raiz.
• Coordenar o acompanhamento das vulnerabilidades identificadas em ativos, sistemas e aplicações, realizando priorização baseada em risco e monitorando a execução dos planos de remediação.
• Apoiar a implementação e monitoramento de controles de segurança em ambientes cloud e plataformas SaaS utilizadas pela organização.
• Apoiar iniciativas relacionadas à proteção de dados pessoais e conformidade com a LGPD, participando de análises de risco, avaliações de segurança e implementação de controles de proteção da informação.
• Apoiar avaliações de segurança em aplicações e iniciativas relacionadas a práticas de desenvolvimento seguro e proteção de aplicações.
• Executar outras atividades correlatas, conforme necessidade da área.

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.

• Experiência em segurança da informação, redes, sistemas operacionais, infraestrutura e computação em nuvem.

• Experiência com identificação e tratamento de vulnerabilidades, ameaças e incidentes de segurança.

• Conhecimento em ferramentas de segurança, como SIEM, EDR/XDR, IAM e soluções de gestão de vulnerabilidades e monitoramento.

• Experiência com ferramentas para gestão de acessos, autenticação multifator (MFA), revisão de permissões e controles de identidade.

• Familiaridade com ferramentas de segurança Microsoft, como Microsoft Entra ID, Microsoft Defender, Microsoft Intune e Conditional Access.

• Conhecimento em segurança de ambientes cloud, como Azure, Oracle Cloud ou plataformas similares.

• Conhecimento em frameworks e boas práticas de segurança, como ISO 27001, CIS Controls ou NIST Cybersecurity Framework.

• Experiência no monitoramento de riscos, vulnerabilidades e não conformidades, com acompanhamento de ações corretivas.

• Certificações ou conhecimentos relacionados a: Microsoft SC-900; SC-200; CompTIA Security+;Microsoft AZ-900; ISO 27001 Foundation.

• Pessoas com deficiência (PcD)

• Mulheres em tecnologia e posições de liderança

• Pessoas negras, indígenas e quilombolas

• Pessoas LGBTQIA+

• Profissionais 50+

• Todas as pessoas que se identificam com nossa cultura e se sintam à vontade para serem quem são!

• 💰 Remuneração competitiva

• 🏠 Modelo de trabalho flexível

• 🖥️ Infraestrutura completa: kit de boas-vindas com equipamento de ponta

• 📚 Incentivo para desenvolvimento contínuo - cursos, certificações

• 🏖️ Repouso anual remunerado

• 🐙 Cultura de cooperação, inovação e busca constante por resultados

• 🎮 Espaço físico da Octafy com um ambiente para descompressão de nossos colaboradores: tem sinuca, videogame e um freezer recheado de bebidas

1. Inscrição: Preenchimento de formulário via sistema InHire;

2. Triagem Inicial: Análise das skills e experiências, sem viés de nome, gênero ou origem (feito pelo e-mail, WhatsApp ou LinkedIn);

3. Entrevista de Fit Cultural Octafy: Conversa sobre skills, valores, missão e expectativas;

4. Entrevista com Liderança do Cliente ou Liderança da Octafy: Alinhamento de expectativas, conhecimentos técnicos e visão de carreira;

5. Offer e Onboarding: Proposta formal e um onboarding estruturado para você começar com tudo sua jornada no nosso oceano!