Analista De Segurança Da Informação
ctctech
Score da Vaga
90 pontosResponsabilidades:
- Realizar análises detalhadas de vulnerabilidades em sistemas, redes e aplicações, identificando riscos e propondo ações de mitigação.
- Definir e implementar arquiteturas seguras de redes e aplicações, incluindo integrações entre sistemas.
- Executar análises funcionais e não funcionais de aplicações, garantindo a adoção de boas práticas de segurança, como criptografia, autenticação, autorização e registro de logs.
- Elaborar e implementar políticas de segurança para desenvolvimento, operação e implantação de aplicações.
- Monitorar ambientes de infraestrutura, sistemas operacionais, aplicações, redes, tráfego e comportamento de usuários, identificando incidentes e ameaças.
- Atuar na gestão de vulnerabilidades, apoiando a prevenção, detecção e resposta a incidentes de segurança.
- Contribuir para a continuidade dos serviços, assegurando a disponibilidade dos ambientes mesmo diante de ataques cibernéticos.
- Apoiar atividades relacionadas à segurança da informação, como análise forense, segurança física e outras demandas da área, quando necessário.
O que buscamos?
- Ensino Superior completo na área de Tecnologia da Informação ou áreas correlatas.
- Experiência em Segurança da Informação, Arquitetura de Segurança ou Cyber Security.
- Experiência com análise de vulnerabilidades, gestão de riscos e monitoramento de ambientes.
- Conhecimento em arquitetura segura de redes, sistemas e aplicações.
- Vivência na implementação de controles de segurança, criptografia, autenticação, autorização e gerenciamento de logs.
- Conhecimento em frameworks de segurança, como MITRE ATT&CK ou similares.
- Capacidade de gerenciar múltiplas atividades e apoiar processos de tomada de decisão em cenários críticos.
- Certificação CompTIA Cybersecurity Analyst (CySA+).
Diferenciais:
- Experiência com Análise Forense Digital.
- Conhecimento em Segurança Física.
- Vivência com Security Operations Center (SOC).
- Conhecimento em SIEM, EDR/XDR e ferramentas de Threat Intelligence.
- Experiência em Pentest, Red Team ou Blue Team.
- Conhecimento em normas e frameworks como ISO 27001, NIST e CIS Controls.
Conhecimento e Habilidades:
- Gestão de Vulnerabilidades.
- Arquitetura de Segurança.
- Segurança de Redes.
- Segurança de Aplicações.
- Análise de Riscos.
- Monitoramento de Segurança.
- Resposta a Incidentes.
- Gestão de Continuidade de Negócios.
- Framework MITRE ATT&CK.
- Criptografia, Autenticação e Autorização.
Benefícios:
- Assistência Médica
- Assistência Odontológica (MetLife – opcional).
- Vale Refeição/Alimentação.
- Vale Transporte.
- Seguro de Vida.
- TotalPass.
- Licença Maternidade e Paternidade Estendida.
- Demais benefícios conforme Convenção Coletiva.
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Analista de Sistemas
O Analista de Sistemas é o profissional responsável por analisar, projetar e implementar soluções de tecnologia que atendam às necessidades do negócio. Ele atua como ponte entre as área de negócio e o time de desenvolvimento, garantindo que os sistemas entreguem valor real para a organização.
As principais habilidades incluem levantamento e análise de requisitos, modelagem de processos (BPMN), modelagem de dados, documentação técnica e funcional, integração de sistemas (APIs, microsserviços), e conhecimento de ERPs e CRMs. Ferramentas como Jira, Confluence, Visio e plataformas de gestão de projetos são essenciais.
Analistas de Sistemas em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam análise de requisitos ágeis (user stories, backlog), integração de sistemas e arquitetura de soluções. A área oferece oportunidades desde analista júnior até arquiteto de soluções, com foco em eficiência, qualidade e inovação tecnológica.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Redação
A área de Redação é responsável por criar textos persuasivos, criativos e estratégicos para diferentes canais de comunicação. Profissionais de redação transformam ideias em palavras que engajam, convertem e constroem a identidade de voz das marcas.
As principais habilidades incluem redação publicitária, copywriting, roteiro para vídeos e podcasts, escrita persuasiva, tom de voz e guidelines editoriais. Conhecimento de SEO writing, Grammarly e ferramentas de produtividade de texto é diferencial.
Profissionais de Redação em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam copy para landing pages, e-mail sequences e conteúdo para funil de conversão. A área oferece oportunidades desde redator júnior até diretor de copy, com foco em criatividade, persuasão e performance.
Sobre a área de Agilidade
A área de Agilidade e Transformação Digital é fundamental para organizações que buscam eficiência e adaptação rápida. Profissionais de agile facilitam processos, eliminam gargalos e promovem cultura de melhoria contínua.
As principais certificações incluem CSM, PSM, SAFe, ICP e Kanban. Conhecimento de Scrum, Kanban, XP e frameworks ágeis é essencial, assim como soft skills de liderança e facilitação.
Agile coaches e Scrum Masters sênior são muito valorizados, especialmente em empresas de tecnologia que adotam metodologias ágeis em escala.
Sobre a área de Business Intelligence
Business Intelligence (BI) é a área responsável por transformar dados brutos em informações estratégicas para tomada de decisão. Profissionais de BI constroem dashboards, relatórios e análises que ajudam as empresas a entender seu desempenho e identificar oportunidades de crescimento.
As principais habilidades incluem modelagem de dados (star schema, snowflake), ETL (extração, transformação e carga), SQL avançado, ferramentas de BI (Power BI, Tableau, Looker), data warehousing, KPIs e análise de métricas de negócio (MRR, churn, cohort). Conhecimento de dbt, Airflow e pipelines de dados é diferencial.
Profissionais de BI em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam data visualization, analytics engineering e conseguem traduzir dados complexos em insights acionáveis para o negócio. A área oferece oportunidades desde analista de BI até diretor de dados, com foco em tomada de decisão baseada em dados.
Sobre a área de Blockchain
A área de Blockchain envolve o desenvolvimento e a implementação de registros distribuídos e seguros de transações (ledgers). Profissionais dessa área trabalham com o desenvolvimento de smart contracts (contratos inteligentes), criptografia, algoritmos de consenso e plataformas como Ethereum, Hyperledger e Solana, garantindo segurança e descentralização para diversos tipos de aplicações.
Sobre a área de Tech Recruiter
O Tech Recruiter é um profissional especializado em recrutar talentos de tecnologia, desde desenvolvedores até engenheiros de IA e profissionais de DevOps. Ele combina conhecimento técnico com habilidades de recrutamento para avaliar e atrair candidatos altamente qualificados.
As principais habilidades incluem technical screening, análise de perfis técnicos (GitHub, portfólios, blogs), conhecimento de stacks e arquiteturas de software, networking em comunidades tech e eventos. Domínio de ferramentas como LinkedIn Recruiter, Gem, Ashby e plataformas de teste técnico é diferencial.
Tech Recruiters são profissionais escassos e muito bem remunerados, especialmente aqueles que conseguem mapear e acessar talentos passivos em mercados competitivos como IA, engenharia de dados e cloud computing.