Envie seu currículo para sophia@rehva.com.br!

Modalidade: Presencial e CLT.

Sobre a vaga

Buscamos um Especialista Cybersecurity Analyst / Security Engineer para fortalecer nossa defesa cibernética, atuando em um ambiente dinâmico e em constante evolução. O profissional será responsável por identificar, analisar e mitigar riscos de segurança, garantindo a integridade, confidencialidade e disponibilidade dos nossos sistemas e dados.

Responsabilidades

• Estabelecer baseline e plano de evolução da maturidade de Cybersecurity.

• Criar e acompanhar indicadores de Segurança da Informação.

• Implementar e acompanhar processo estruturado de vulnerability management.

• Garantir acompanhamento de patch compliance e correção de vulnerabilidades críticas.

• Evoluir gestão de identidades, acessos privilegiados, MFA e princípio de menor privilégio.

• Monitorar a cobertura e saúde das soluções de endpoint protection.

• Criar e manter políticas, padrões técnicos e procedimentos de segurança.

• Estruturar plano de resposta a incidentes de segurança.

• Apoiar avaliações de risco, pentests, auditorias e planos de remediação.

• Integrar Cybersecurity aos riscos e indicadores do negócio.

• Apoiar a meta corporativa de evolução da maturidade de segurança.

Requisitos e qualificações

• Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação, Redes, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.

• Certificações técnicas e experiência prática relevante poderão complementar a formação.

• Experiência prática em Segurança da Informação/Cybersecurity, preferencialmente em ambientes corporativos com atuação em vulnerabilidades, endpoints, identidades, redes, incidentes e riscos.

Desejável

• Experiência com SIEM e SOC.

• Conhecimento de segurança em AWS e ambientes cloud.

• Conhecimento de DevSecOps.

• Conhecimento de containers, Docker e Kubernetes sob a ótica de segurança.

• Experiência com ferramentas de vulnerability scanning.

• Conhecimento de Zero Trust.

• Conhecimento de segurança de APIs.

• Experiência com pentest ou gestão de fornecedores de pentest.

• Certificações como Security+, SC-200, AZ-500, AWS Security, CISSP ou equivalentes.

• Conhecimento de LGPD e privacidade.

• Automação de atividades de segurança através de scripts e APIs.