JPeF Consultoria de Recrutamento & Headhunting

Estamos em busca de um(a) Analista de Segurança da Informação Sênior para atuação em Ribeirão Preto/SP, em um ambiente de cibersegurança com forte atuação em diferentes segmentos e uso de ferramentas reconhecidas do mercado.

Esta é uma oportunidade para profissionais com 10 a 15 anos de sólida vivência em segurança da informação, com foco em excelência técnica, autonomia, maturidade e crescimento contínuo.

Principais responsabilidades

Como a empresa oferece serviços de monitoramento contínuo através do Fort SOC 24x7 e Fort MDR, o analista sênior deve dominar:

• Sistemas SIEM e SOAR: Engenharia de correlação de logs, criação de regras de detecção de ameaças e automação de playbooks de resposta.
• Caça a Ameaças (Threat Hunting): Investigação ativa de anomalias com base em táticas e técnicas do framework MITRE ATT&CK.
• Análise de Logs Avançada: Interpretação minuciosa de telemetrias de servidores Linux, Windows Server, AD e fluxos de rede (TCP/IP, DNS, HTTP/HTTPS).

Proteção e Prevenção de Perda de Dados (DLP)

A linha de serviços de proteção de dados exige conhecimentos consolidados em:
• Ferramentas de DLP corporativo: Criação de políticas rigorosas de bloqueio e monitoramento para evitar vazamento de dados em endpoints, rede e nuvem.
• Criptografia e Gestão de Chaves: Implementação de criptografia de ponta a ponta para dados em repouso e em trânsito.
• Gestão do Ciclo de Vida do Dado: Mapeamento de fluxos de dados sensíveis e definição de políticas de expurgo/retenção segura.

Governança, Riscos e Conformidade (GRC)

A atuação estratégica da empresa envolve adequar seus clientes do mercado corporativo e educacional a padrões de mercado:
• LGPD (Lei Geral de Proteção de Dados): Tradução dos requisitos legais da lei em controles técnicos de segurança e suporte a processos de auditoria.

• Frameworks Globais: Domínio prático de implementação das normas ISO 27001, NIST Cybersecurity Framework e diretrizes dos CIS Controls.

• Continuidade de Negócios: Arquitetura e validação de estratégias de backup inteligente e planos de Disaster Recovery (Recuperação de Desastres).

Arquitetura de Nuvem e Automação (Diferenciais Sênior)

Para ambientes modernos e escaláveis que a integradora atende:
• Segurança em Nuvem: Domínio de controles de segurança (CSPM/CWPP) em nuvens públicas (AWS e Azure).
• Conceito de Zero Trust: Implementação prática de validação contínua e privilégio mínimo de acessos à rede corporativa.
• Automação via Scripts: Construção de rotinas rápidas usando Python, Bash ou PowerShell para otimizar auditorias e extração de evidências.

• Apoiar a operação e a sustentação de soluções de segurança em diferentes cenários e necessidades de clientes.

• Participar de reuniões de pré-vendas, POCs e pós-vendas, contribuindo com análises técnicas e recomendações.

• Auxiliar clientes na identificação, implementação e sustentação de soluções de segurança.

• Traduzir requisitos técnicos em benefícios de negócio, facilitando a comunicação com públicos não técnicos.

• Colaborar com temas relacionados a WAF, Governança, Programação e Infraestrutura, com base em conhecimento geral e visão integrada.

Sobre a empresa

Somos a JPeF Consultoria de Recrutamento e Seleção e estamos buscando um talento para um cliente do segmento de CyberSegurança. Buscamos profissionais com vivência mínima de 10 a 15 anos como analista de segurança da informação. O perfil exige forte base técnica e postura consultiva, para atuar em uma cultura organizacional orientada por conhecimento, produtividade e maturidade. A estrutura é totalmente horizontal, oferecendo autonomia, acompanhamento por indicadores relevantes e incentivo ao desenvolvimento contínuo.

O que a empresa oferece

• Ambiente com autonomia e estrutura horizontal.

• Acesso a treinamentos e incentivo ao crescimento contínuo.

• Cultura baseada em conhecimento, produtividade e maturidade profissional.

• Atuação com ferramentas modernas e reconhecidas no mercado de segurança.

Requisitos técnicos

• Experiência prática com monitoramento, detecção e resposta a incidentes.

• Vivência com soluções de SIEM e SOC.

• Experiência em Threat Hunting.

• Conhecimento prático em Análise de Malware.

• Experiência com Antivírus, EDR e XDR.

• Experiência prática com Firewall.

• Conhecimentos básicos de WAF.

• Conhecimento geral em Cybersegurança.

• Familiaridade com temas de Governança, Programação e Infraestrutura.

• Vivência em reuniões de pré-vendas, POCs e pós-vendas será considerada um diferencial importante.

• Formação superior em área relacionada a TI ou em andamento.

• Certificações relacionadas a Cybersegurança, Governança ou TI serão valorizadas.

Requisitos comportamentais

• Perfil sênior, com maturidade profissional e autonomia.

• Forte capacidade de análise, organização e priorização.

• Boa comunicação para atuação com times técnicos e não técnicos.

• Postura consultiva, colaborativa e orientada à solução.

• Facilidade para traduzir desafios técnicos em valor para o negócio.

• Interesse por aprendizado contínuo e evolução técnica.

• Compromisso com qualidade, produtividade e responsabilidade sobre entregas.

Diferenciais

• Experiência em ambientes com múltiplos clientes ou atuação consultiva.

• Histórico de atuação com ferramentas de segurança amplamente reconhecidas no mercado.

• Capacidade de apoiar tecnicamente equipes comerciais e operacionais em decisões de segurança.