Descrição:
Um Analista Sênior de Segurança da Informação é responsável por liderar e executar o programa de segurança da informação da organização, garantindo a proteção de dados e sistemas sensíveis contra acesso não autorizado e ameaças cibernéticas. Este papel envolve a realização de avaliações de risco, implementação de controles de segurança, investigação de incidentes de segurança e desenvolvimento e manutenção de políticas e procedimentos de segurança.
Principais Responsabilidades:
• Lidera os esforços de resposta a incidentes, investigando violação de segurança, identificando causas raízes e implementando ações corretivas.
• Desenvolve e fornece treinamento de conscientização sobre segurança para educar os colaboradores sobre as melhores práticas de segurança.
• Lidera e gerencia projetos e iniciativas relacionados à segurança, garantindo que sejam concluídos no prazo e dentro do orçamento.
• Colabora com equipes de TI, unidades de negócios e fornecedores externos para garantir configurações seguras de sistemas e as melhores práticas de segurança.
• Mantém a documentação de segurança precisa e atualizada, incluindo políticas, procedimentos e planos de resposta a incidentes.
• Prepara relatórios regulares de segurança para a gestão, destacando métricas chave, incidentes de segurança e avaliações de risco.
Realiza tarefas usando produtos de segurança, como gestão de patches ou suítes de gestão de antivírus, ajudando a executar os procedimentos operacionais padrão da empresa.
• Resolva problemas de operação de ferramentas de segurança, como gestão de patches ou agentes de antivírus, ajudando a identificar causas raízes e opções de remediação, conforme necessário.
• Coleta métricas e dados operacionais relacionados a operações de segurança, projetos e eventos.
• Auxilia os usuários finais com mudanças e atividades relacionadas à segurança, e resolver preocupações e explicar como minimizar riscos de segurança.
• Apoia a administração e implementação de projetos e atividades de segurança.
• Ajuda a pesquisar ameaças e vulnerabilidades e, quando apropriado, age para mitigar ameaças e remediar vulnerabilidades.
• Auxilia na gestão e auditoria de firewalls, sistemas de detecção de intrusões, switches e roteadores.
• Participa de projetos especiais e outras funções conforme designado.
Qualificações
• Grau de associado em tecnologia da informação ou ciência da computação, ou em quaisquer cursos relacionados.
• Sólido entendimento das melhores práticas de Segurança da Informação com amplo conhecimento de princípios e práticas de patching e hardening.
• Conhecimento prático de padrões e arquitetura de Infraestrutura de TI.
• Experiência com ambientes baseados em nuvem (Microsoft Azure, Intune e Entra).
• Exposição à administração de Tecnologias Microsoft, incluindo Windows Server, Microsoft Exchange, SharePoint e Active Directory.
• Exposição a filtragem de conteúdo, configuração de Firewall e outros protocolos de segurança de rede relacionados.
• Identificar, analisar e conduzir problemas à resolução, lidando com questões complexas simultaneamente enquanto se comunica efetivamente entre as equipes.
• Experiência em gerenciar e supervisionar tarefas e projetos.
• Habilidade para liderar membros da equipe e monitorar entregas e metas.
• Alto nível de precisão e atenção aos detalhes.
• Boas habilidades de comunicação escrita e verbal em inglês.
• Iniciativa própria - Capacidade de assumir múltiplas tarefas e funções.
• Capacidade de gerir e executar processos de segurança entre equipes de forma independente.
• Fortes habilidades organizacionais e de priorização.
• Motivação própria para aprender sobre novas tecnologias e aplicativos.
• Disponibilidade para trabalhar em turnos noturnos ou qualquer horário alternado.
Requisito
Por favor, consulte a descrição do trabalho.