ANALISTA DE SEGURANÇA INFORMAÇÃO PL
BANCO PAULISTA S.A.São Paulo - SP
1 posição
Não informado
Elegível para PCD
Integral
• Administrar e monitorar os processos de Controle de Acessos aos sistemas, aplicações, bancos de dados e infraestrutura tecnológica da organização.
• Realizar concessão, alteração, revisão periódica e revogação de acessos, garantindo aderência às políticas corporativas e ao princípio do menor privilégio.
• Atuar na identificação, análise, investigação e tratamento de incidentes de Segurança da Informação, realizando escalonamentos quando necessário.
• Monitorar alertas de segurança provenientes de ferramentas de proteção, detecção e resposta a incidentes.
• Executar análises de eventos e logs, apoiando ações de contenção, erradicação e recuperação.
• Elaborar, revisar e manter políticas, normas, procedimentos e controles relacionados à Segurança da Informação e Segurança Cibernética.
• Apoiar processos de gestão de riscos, auditorias internas e externas, garantindo conformidade com requisitos regulatórios e normativos.
• Participar de projetos de implantação de soluções de segurança, avaliando riscos e propondo controles mitigatórios.
• Promover ações de conscientização e disseminação das boas práticas de Segurança da Informação junto aos colaboradores.
• Elaborar relatórios gerenciais, indicadores e documentação técnica relacionados à segurança da informação.
• Apoiar atividades de resposta a incidentes, investigação forense inicial e análise de vulnerabilidades.
• Atuar em conjunto com equipes de Infraestrutura, Desenvolvimento, Governança e Compliance para fortalecimento da postura de segurança da organização.
Requisitos
Escolaridade
- Graduação
Habilidade Técnica
- Conhecimento em Segurança da Informação, Segurança Cibernética e Gestão de Riscos. - Avançado
- Experiência em processos de Gestão de Identidades e Controle de Acessos (IAM). - Intermediário
- Conhecimento em Active Directory, Microsoft Entra ID (Azure AD) e gestão de grupos e permissões. - Intermediário
- Experiência na análise e tratamento de incidentes de segurança. - Avançado
- Conhecimento em ferramentas SIEM, correlação de eventos e análise de logs. - Intermediário
- Conhecimento em frameworks e boas práticas de segurança, tais como ISO 27001, ISO 27002, NIST Cybersecurity Framework e CIS Controls. - Intermediário
- Conhecimento em processos de gestão de vulnerabilidades e hardening de ambientes. - Intermediário
- Conhecimento em ambientes Microsoft 365 e suas funcionalidades de segurança. - Intermediário
- Noções de LGPD e requisitos regulatórios aplicáveis ao setor financeiro. - Intermediário
- Diferencial: Experiência com Microsoft Defender for Office 365 (MDO). - Intermediário
- Diferencial: Experiência com Microsoft Purview (Data Loss Prevention, Information Protection e Compliance). - Intermediário
- Conhecimento em proteção de endpoints, e-mail corporativo e ferramentas de segurança Microsoft. - Intermediário
- Diferencial: Conhecimento em Microsoft Defender XDR. - Intermediário
- Experiência na elaboração e manutenção de políticas, normas e procedimentos de Segurança da Informação. - Intermediário
- Diferencial: Experiência com Sophos XDR e Sophos MDR. - Intermediário
Benefícios
- Assistência médica
- Assistência odontológica
- Auxilio babá
- Auxílio creche
- Auxilio educação
- PLR
- Previdência Privada
- Seguro de vida
- Vale alimentação
- Vale refeição
- Vale transporte