ANALISTA DE SEGURANÇA DA INFORMAÇÃO JR

Analista De Segurança Da Informação Jr - Inspiramos nossos times a criar soluções para que essas companhias transformem e impactem positivamente o mundo. Temos um time curioso, criativo, energético e inspirador, com grande foco nas pessoas para gerar inovação, transformação e crescimento. Dentro de um ambiente dinâmico e ágil, o nosso time está em expansão para acompanhar o crescimento exponencial da NAVA e dos nossos Clientes. Acolhemos as diferenças porque acreditamos que um ambiente diverso contribui para a inovação e uma sociedade mais justa e unânime e convidamos você à assumir esse compromisso junto com a gente. **Responsabilidades e atribuições** Como será o seu dia a dia?**Desenvolver novas soluções e/ou realizar manutenção em sistemas de informação. **Requisitos e qualificações** O que esperamos de você?**Atuar no escopo de Governança, Risco e Compliance, apoiando nos controles de violação de dados, atualização e disponibilização das políticas, relatórios de Auditoria, Compliance. - Participar de projetos envolvendo sistemas de segurança de dados, através do uso de ferramentas, técnicas e recursos adequados, visando atender as necessidades de segurança da informação. - Capacidade de analisar acessos e formalizar risco, impacto e a exposição ao negócio, com base em processos, tecnologias e pessoas, quando identificadas (senso crítico). - Identificar, propor, homologar, implantar e atualizar novas tecnologias, contatando fornecedores e realizando os testes e análises necessárias, visando proporcionar mais agilidade e qualidade no ambiente. - Monitorar o desempenho de ativos de proteção dos recursos de segurança de identidade, tais como IDM, PAM e FAM, realizando as manutenções necessárias a maximização de sua aplicabilidade. - Propor melhorias nos processos, organização e ferramentas de administração do ambiente de segurança da informação. **Requisitos**:- Ensino superior completo. - Conhecimentos em ferramentas de IDM (Sailpoint, OneIdentity e entre outros). - Competência em análise de riscos e métodos de proteção. - Experiência com gerenciamento de Acesso Web/SSO/Federação/API (WAM, SSO) é desejável. - Sólidos conhecimentos em redes, banco de dados, servidores, firewall, SIEM entre outros. - Conhecimentos em soluções PAM são necessários. - Conhecimentos básicos de LDAP (queries, autenticação, etc) são necessários. - Experiência e bons conhecimentos nos frameworks de mercado: CIS, NIST e ISO27001 e ISO27002. - Conhecimentos de ambientes Windows e/ou Linux são necessários. - Condução de processos de SoD e RBAC é desejável. - Sólidos conhecimentos em Gestão de Acesso e estruturação de perfil por função são necessários. - Sólidos conhecimentos em Active Directory são necessários. - Experiência em ambientes em Nuvem - Azure, AWS e GCP é necessária. - Experiência em projetos de ZERO TRUST é necessária. Competências específicas do cargo:- Conhecimentos em análise e avaliação de riscos. - Habilidade para identificar ameaças de segurança da informação e avaliar riscos, tomando as medidas necessárias para reduzi-los ou eliminá-los. - Conhecimentos em gestão de incidentes de segurança da informação, visando a rápida identificação, resposta e mitigação de eventuais problemas. - Conhecimentos em gestão de vulnerabilidades, incluindo a identificação de falhas de segurança em sistemas, aplicativos e infraestrutura, bem como a elaboração e implementação de planos de ação para corrigi-las. - Conhecimentos em criptografia e segurança de rede, incluindo a configuração de redes seguras e a implementação de políticas de criptografia para proteger dados sensíveis. - Habilidade para trabalhar em equipe e se comunicar de forma clara e objetiva, com colegas de trabalho, clientes e fornecedores. - Capacidade de liderança e gestão de equipes, visando a criação de um ambiente de trabalho produtivo, colaborativo e seguro. - Conhecimentos em boas práticas de segurança da informação, incluindo a implementação de políticas de segurança, o gerenciamento de senhas e o controle de acesso a sistemas e aplicativos. - Habilidade para conduzir auditorias de segurança da informação, avaliando a eficácia das políticas e procedimentos de segurança implementados pela empresa. - Conhecimentos em regulamentações e normas de segurança da informação, incluindo a LGPD (Lei Geral de Proteção de Dados), PCI-DSS (Padrão de Segurança de Dados para a Indústria de Cartões de Pagamento) e GDPR (Regulamento Geral de Proteção de Dados). - Habilidade para tomar decisões baseadas em dados e inf