Analista de Segurança da Informação

Saia na frente:

CANDIDATE-SE

Vaga ofertada por parceiro do Jobbol:
Sobre a Empresa: Estamos à procura de um profissional qualificado e motivado para atuar como Analista de Segurança da Informação e Infraestrutura de TI.
Este profissional será responsável por implementar a segurança da informação e a infraestrutura tecnológica da Conveniar, garantindo a integridade, confidencialidade e disponibilidade dos dados e sistemas da plataforma Conveniar.
Além disso, o profissional deverá ter experiência em gerenciamento de infraestrutura de nuvem, testes de penetração, CI/CD e práticas de DevSecOps.Sobre o Cargo: Responsabilidades:Implementar políticas, padrões e procedimentos de segurança da informação alinhados às melhores práticas do mercado e aos requisitos regulatórios.Gerenciar a infraestrutura de nuvem (preferencialmente AWS e Azure) da Conveniar.Realizar avaliações de risco e análises de vulnerabilidades da estrutura tecnológica, implementando medidas corretivas e preventivas.Conduzir testes de penetração (pentests) regularmente para identificar e corrigir vulnerabilidades de segurança.Implementar e gerenciar práticas de DevSecOps, integrando segurança em todo o ciclo de vida de desenvolvimento de software (CI/CD).Utilizar e gerenciar ferramentas de CI/CD, como exemplo Jenkins, GitLab CI, CircleCI, Travis CI, entre outras, para automatizar e melhorar os processos de desenvolvimento e entrega de software.Monitorar continuamente os sistemas de segurança para identificar e responder a incidentes de segurança.Buscar conformidade da empresa com regulamentações e normas de segurança, como LGPD, ISO 27001, entre outras.Implementar e gerenciar soluções de segurança, como firewalls, antivírus, IDS/IPS, criptografia e controle de acesso.Manter-se atualizado com as últimas tendências e ameaças de segurança cibernética, propondo melhorias contínuas.
Requisitos: Formação superior em Tecnologia da Informação, Ciência da Computação, Engenharia da Computação ou áreas relacionadas.Experiência comprovada na área de segurança da informação e gestão de infraestrutura de TI.Experiência com gestão de infraestrutura de nuvem, preferencialmente AWS e Azure.
Desejável: Conhecimento de frameworks e normas de segurança, como NIST, ISO 27001, COBIT, entre outros.Experiência com práticas de DevSecOps e ferramentas de CI/CD (como Jenkins, GitLab CI, CircleCI, Travis CI).Experiência com testes de penetração (pentests) e análise de vulnerabilidades.Conhecimento em ferramentas e soluções de segurança, como firewalls, IDS/IPS, antivírus, DLP, SIEM, entre outras.
Habilidades em Infraestrutura: Experiência com administração de sistemas operacionais Windows e Linux.Conhecimento em armazenamento e backup.Experiência com automação e ferramentas de gerenciamento de configuração, como Ansible, Puppet ou Chef.Familiaridade com ferramentas de monitoramento e gestão de performance, como Nagios, Zabbix ou Prometheus.Experiência em gerenciamento de infraestrutura de nuvem (AWS, Azure) e práticas de infraestrutura como código (IaC), usando ferramentas como Terraform ou CloudFormation.
Habilidades em Nuvem: Gestão de serviços de computação em nuvem (EC2, Lambda, Virtual Machines).Configuração e gerenciamento de bancos de dados na nuvem (RDS, Azure SQL).Implementação de soluções de armazenamento em nuvem (S3, Azure Blob Storage).Configuração e gerenciamento de redes virtuais e VPNs na nuvem.Implementação e gerenciamento de segurança em ambientes de nuvem, incluindo IAM, grupos de segurança e políticas de rede.Utilização de ferramentas de monitoramento e gerenciamento de nuvem (CloudWatch, Azure Monitor).Automação de infraestrutura de nuvem usando scripts e ferramentas como Terraform, CloudFormation e Azure Resource Manager.Conhecimento em práticas de otimização de custos em nuvem.
Declaração de Igualdade de Oportunidades: Inclua uma declaração sobre o compromisso com a diversidade e inclusão.