Analista de Segurança da Informação Oliveira de Azeméis

Analista de Segurança da Informação
Oliveira de Azeméis
Oliveira de Azeméis, Aveiro, Portugal

Sobre o trabalho Analista de Segurança da Informação

Venha fazer parte de um ecossistema vivo onde o futuro dos negócios é criado e vivido todos os dias. Faça parte desta transformação

Na LUZA Group, a paixão, a perseverança e a vontade de superar limites definem o nosso caminho para o sucesso.

Fundada em 2006, somos uma multinacional portuguesa com mais de 1. 200 profissionais talentosos e um volume de negócios. Com presença em mercados estratégicos como Portugal, Espanha, Marrocos, Brasil, México, Estados Unidos e China, oferecemos soluções inovadoras em engenharia, TI, design, consultoria, Indústria 4. 0, treinamento e recrutamento. Tudo o que fazemos é movido pelo talento de nosso povo.

Este é um momento de crescimento e oportunidade. O futuro pertence a mentes visionárias. Junte-se a nós

Responsabilidades e Tarefas da Função

• Monitorar e responder a incidentes de segurança, realizando análises e propondo ações corretivas em ambientes
  - premise, híbridos e em nuvem (p. ex. : AWS, Azure, GCP)
• Implementar e manter políticas, normas e procedimentos de segurança da informação
• Realizar avaliações de vulnerabilidades e testes de segurança em sistemas, redes e aplicações.
• Apoiar na gestão de riscos, identificando ameaças e propondo medidas de mitigação.
• Acompanhar auditorias internas e externas, garantindo conformidade com normas como ISO 27001, LGPD, entre outras.
• Administrar ferramentas de segurança (firewalls, antivírus, IDS/IPD, etc. ).
• Promover campanhas de conscientização sobre segurança da informação para colaboradores.
• Colaborar com equipes de infraestrutura, desenvolvimento e compliance para garantir a segurança dos ativos da empresa.
• Manter-se atualizado sobre tendências, ameaças e tecnologias de cibersegurança.

Requisitos Obrigatórios

• Superior em Ciências da Computação, Sistemas de Informação, Engenharia da Computação ou Áreas correlatas
• Experiência comprovada em segurança da informação, infraestrutura e processos.
• Possuir de 3 a 5 anos de atuação em funções relacionadas à segurança da informação, com vivência prática em projetos de segurança, implementação de controles, mitigação de vulnerabilidades (CVE) em sistemas Linux e Windows, além de expertise em PHP, serviços Windows, redes e roteamento.
• Sólido entendimento dos princípios, padrões, frameworks e regulamentações de segurança da informação, como ISO 27001, NIST e GDPR.
• Domínio de ferramentas e tecnologias de segurança, incluindo firewalls, sistemas de detecção e prevenção de intrusões, soluções de autenticação, criptografia, análise de logs, testes de penetração e monitoramento de segurança.
• Gestão de riscos: Habilidade em conduzir avaliações de risco, análises de vulnerabilidades e implementar medidas de segurança eficazes. Experiência na criação e execução de planos de ação voltados à mitigação de riscos identificados.
• Conformidade e políticas de segurança: Ampla familiaridade com políticas, normas e processos relacionados à segurança da informação. Competência para assegurar a conformidade com regulamentações e oferecer suporte técnico e estratégico às equipes e áreas relacionadas.
• Análise de incidentes, defesa cibernética e alertas de segurança
• Inglês Intermediário

Diferenciais

• Experiência com gestão de incidentes cibernéticos e resposta a ataques.
• Conhecimento em ambientes de nuvem (AWS, Azure, Google Cloud) e suas respectivas soluções de segurança.
• Experiência em projetos de implementação de LGPD/GDPR.
• Certificação em segurança de nuvem (CCSP, AWS Security Specialty).

Habilidades de comunicação eficaz:

• Excelência em comunicação escrita e verbal, com capacidade de traduzir conceitos complexos de segurança para públicos diversos.
• Experiência na elaboração de relatórios técnicos, políticas e procedimentos de segurança de maneira clara e objetiva.
• Compromisso com aprendizado contínuo: Atento às mais recentes ameaças, tendências e soluções em segurança da informação.
• Engajado em treinamentos, conferências e atividades de desenvolvimento profissional, mantendo suas competências sempre atualizadas e alinhadas às demandas do mercado.
• Profissional proativo, analítico, com boa capacidade de diagnóstico e resolução de problemas técnicos
• Forte orientação à segurança, conformidade e continuidade dos serviços de TI.
• Boa comunicação interpessoal e capacidade de atuar de forma colaborativa com diferentes áreas da organização.
• Trabalho em equipe, colaborando com áreas de TI, compliance, jurídico e operações.
• Organização e foco em resultados, com habilidade para lidar com múltiplas demandas simultâneas.
• Comprometimento com a ética e confidencialidade, especialmente no tratamento de dados.

Local de Trabalho: Remoto