Analista de Cibersegurança

Requisitos:

- Ensino superior completo em Sistemas da Informação eáreas afins

- Sólida experiência na função;

- Conhecimento prático em ferramentas de pentest: Burp Suite, Nmap, Nikto, SQLMap, Metasploit, etc.;

 - Experiência com análise de vulnerabilidades utilizando GVM (Greenbone/OpenVAS), Nessus ou similares;

- Conhecimentos em protocolos de rede, roteamento, firewall, VPN, DNS, HTTP/HTTPS, SMTP, entre outros;

- Experiência com Active Directory, GPOs, autenticação (LDAP, Kerberos, MFA);

- Capacidade de identificar vazamentos em paste sites, fóruns e mercados da dark web;

- Noções de SIEM, EDR e resposta a incidentes (ex: com SentinelOne, CrowdStrike, QRadar, etc.);

- Conhecimento em frameworks como ISO 27001, CIS Controls v8, NIST CSF e LGPD;

- Conhecimento de técnicas de OSINT e investigação digital;

- Familiaridade com ambientes cloud (AWS, Azure, GCP) e suas configurações de segurança;

- Experiência com ferramentas de DLP, SIEM, WAF, IDS/IPS e segmentação de rede;

- Conhecimento em ambientes de cloud computing (AWS, Azure, Google Cloud) com ênfase em segurança;

- Experiência em auditorias, compliance e governança de TI;

- Habilidade para redigir relatórios técnicos com linguagem clara e evidências bem documentadas.

- Conduzir varreduras de vulnerabilidades com ferramentas automatizadas e análise manual;

- Monitorar ameaças cibernéticas, especialmente exposição de dados sensíveis em fontes abertas e na dark web;

- Produzir relatórios técnicos e executivos com evidências, análise de impacto e recomendações;

- Apoiar as áreas de GRC em atividades de avaliação de riscos, auditorias internas e atendimento à LGPD;

- Acompanhar atualizações de segurança, boletins de vulnerabilidades (CVE, CVSS), e tendências de ameaças;

- Contribuir para o desenvolvimento e revisão de políticas de segurança da informação;

- Trabalhar em conjunto com áreas de infraestrutura, redes e suporte para fortalecer controles de proteção;

- Executar testes de intrusão (pentest) em aplicações web, infraestrutura e redes internas;

- Realizar simulações de ataques (red team light), análise de phishing, engenharia social e hardening.