Analista De Segurança Da Informação Ii (Cyber Security)
orizon
Score da Vaga
100 pontosVAGA: ANALISTA DE SEGURANÇA DA INFORMAÇÃO II (CYBER SECURITY)
SEGURANÇA DA INFORMAÇÃO
Somos a área de Segurança da Informação e atuamos na proteção dos ativos digitais da companhia, garantindo a confidencialidade, integridade e disponibilidade das informações. Trabalhamos na prevenção, identificação e resposta a incidentes cibernéticos, fortalecendo continuamente o ambiente tecnológico por meio da gestão de riscos, vulnerabilidades, monitoramento e implementação de controles de segurança.
Responsabilidades:
O QUE BUSCAMOS:
Buscamos um(a) Analista de Segurança da Informação II (Cyber Security) para atuar com as atividades abaixo:
- Realizar análises de riscos cibernéticos, identificando ameaças, vulnerabilidades e propondo ações para mitigação dos riscos identificados.
- Executar atividades de gestão e acompanhamento de vulnerabilidades, apoiando na priorização, tratamento e monitoramento das correções junto às áreas responsáveis.
- Implementar e acompanhar controles de segurança da informação, garantindo aderência às políticas corporativas e melhores práticas de mercado.
- Atuar na identificação, análise e resposta a incidentes de segurança cibernética, contribuindo para a redução de impactos ao negócio.
- Realizar monitoramento contínuo de sistemas, redes e ambientes tecnológicos, identificando comportamentos suspeitos e possíveis ameaças.
- Conduzir atividades de threat hunting em ambientes de rede e endpoint, buscando identificar riscos e ameaças de forma proativa.
- Executar análises forenses quando necessário, apoiando investigações relacionadas a incidentes de segurança.
- Desenvolver e revisar fluxos, playbooks, normas, procedimentos e especificações de controles de segurança cibernética.
- Atuar na implementação e administração de ferramentas de segurança, como Firewalls, IPS, SIEM, DLP, EDR/XDR, NDR e soluções correlatas.
- Manter interface com times técnicos e áreas de negócio, influenciando decisões, promovendo conscientização e fortalecendo a cultura de segurança da informação.
- Elaborar relatórios, métricas, indicadores e análises relacionadas à segurança cibernética, apoiando a tomada de decisão e o acompanhamento da maturidade dos controles.
- Desenvolver outras atividades inerentes ao cargo ou a critério de sua liderança, desde que estejam de acordo com seu conhecimento e experiência.
Para isso, é necessário:
- Ensino Superior completo em Segurança da Informação, Tecnologia da Informação ou áreas correlatas.
- Experiência em Segurança da Informação, especialmente em gestão de vulnerabilidades, risco cibernético, resposta a incidentes e monitoramento de ambientes tecnológicos.
- Conhecimento intermediário a avançado em sistemas operacionais, redes, aplicações e infraestrutura de TI.
- Conhecimento em frameworks e boas práticas de segurança, como NIST, OWASP, MITRE ATT&CK, CIS Controls e similares.
- Experiência com ferramentas de proteção, detecção e resposta a ameaças cibernéticas.
- Experiência na implementação de controles de segurança para ambientes on-premises e cloud.
- Conhecimento em análise de riscos cibernéticos, desenvolvimento de procedimentos, normas e playbooks de segurança.
- Experiência com soluções como Firewalls, IPS, SIEM, DLP, EDR/XDR, NDR e tecnologias correlatas.
- Experiência em atividades de threat hunting, monitoramento de eventos e identificação de ameaças em ambientes corporativos.
- Capacidade de atuar de forma independente e colaborativa.
- Fortes habilidades de comunicação, influência e negociação com times técnicos e áreas de negócio.
- Diferenciais: conhecimento em métricas e indicadores de segurança, Security by Design, Security by Default, DevSecOps, Python e PowerShell.
MODALIDADE
Home-Office
REMUNERAÇÃO
Compatível com o Mercado
BENEFÍCIOS
- Assistência Médica - Para cuidar de sua saúde, de seu/sua cônjuge e/ou filhos;
- Assistência Odontológica - Porque sorrir faz bem!
- Vale Alimentação e/ou Refeição - Para utilizar na sua compra mensal e/ou refeição diária;
- Vale Transporte – Apoio para o seu deslocamento até a Orizon;
- Participação nos Lucros e Resultados - Para recompensar a sua colaboração, afinal você parte dos nossos resultados;
- Auxílio creche - Ajuda de custos em relação as mensalidades escolares de seus filhos;
- Programa de Saúde e Bem-estar (OrienteMe) - Defender a saúde emocional e nutricional das nossas pessoas está em nossa cultura;
-
Totalpass - Para colaborar com o seu bem-estar físico;
- Day off de aniversário - Para você aproveitar o seu dia como preferir;
- Parcerias e Incentivo a Educação - Conte com os descontos dos nossos parceiros em sua jornada de aprendizado;
- Campus Orizon - Aqui na Orizon incentivamos o aprendizado contínuo e, por isso, oferecemos uma gama de cursos para te apoiar em seu desenvolvimento profissional;
- Clube de Vantagens Bradesco (desconto em lojas parceiras) - Para você economizar em suas compras e muito mais;
- Seguro de Vida - Para apoiar em momentos difíceis;
- Previdência Privada - Para você planejar o seu futuro;
- Dress code: Seja você mesmo(a)!
- Além dos benefícios acima, é importante que você saiba que: aqui na Orizon prezamos por um ambiente onde as pessoas se sintam acolhidas e tenham orgulho em pertencer. Por isso, além da colaboração, interação com diversas áreas e participação em projetos que promovem oportunidades de desenvolvimento profissional e comportamental, também reforçamos em nossos hábitos diários a diversidade, equidade e inclusão, garantindo um ambiente respeitoso e igualitário para todas as nossas pessoas.
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Analista de Sistemas
O Analista de Sistemas é o profissional responsável por analisar, projetar e implementar soluções de tecnologia que atendam às necessidades do negócio. Ele atua como ponte entre as área de negócio e o time de desenvolvimento, garantindo que os sistemas entreguem valor real para a organização.
As principais habilidades incluem levantamento e análise de requisitos, modelagem de processos (BPMN), modelagem de dados, documentação técnica e funcional, integração de sistemas (APIs, microsserviços), e conhecimento de ERPs e CRMs. Ferramentas como Jira, Confluence, Visio e plataformas de gestão de projetos são essenciais.
Analistas de Sistemas em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam análise de requisitos ágeis (user stories, backlog), integração de sistemas e arquitetura de soluções. A área oferece oportunidades desde analista júnior até arquiteto de soluções, com foco em eficiência, qualidade e inovação tecnológica.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Backend
A área de Backend é responsável por toda a lógica do servidor, APIs, bancos de dados e infraestrutura que sustentam aplicações web e mobile. Profissionais de backend garantem que os sistemas sejam escaláveis, seguros e performáticos.
As principais habilidades incluem linguagens como PHP, Java, Python, Ruby, Go e Node.js, frameworks como Laravel, Spring Boot, Django e Express, bancos de dados (MySQL, PostgreSQL, MongoDB, Redis), arquitetura de software (clean architecture, DDD, microsserviços) e segurança de APIs (OAuth, JWT).
Desenvolvedores Backend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquitetura de microsserviços, cloud computing e performance de alta escala. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em escalabilidade, segurança e eficiência.
Sobre a área de Fotografia
A área de Fotografia engloba a captura, edição e tratamento de imagens estáticas para fins comerciais, publicitários, editoriais ou artísticos. Profissionais desse setor dominam técnicas de iluminação, composição visual, operação de câmeras e lentes, além do uso de softwares especializados de edição e pós-processamento como Adobe Photoshop e Lightroom.
Sobre a área de Engenharia
A Engenharia de Software vai além do desenvolvimento tradicional, focando em escalabilidade, performance e arquitetura de sistemas. Engenheiros de software são responsáveis por projetar infraestruturas que suportam milhões de usuários simultâneos.
As habilidades incluem arquitetura de microsserviços, DevOps, cloud computing, segurança de aplicações e otimização de performance. Conhecimento em containerização (Docker, Kubernetes) e CI/CD é cada vez mais exigido.
Engenheiros de software sênior são profissionais raros e muito bem remunerados, com oportunidades em grandes tech companies globais.
Sobre a área de Tech Recruiter
O Tech Recruiter é um profissional especializado em recrutar talentos de tecnologia, desde desenvolvedores até engenheiros de IA e profissionais de DevOps. Ele combina conhecimento técnico com habilidades de recrutamento para avaliar e atrair candidatos altamente qualificados.
As principais habilidades incluem technical screening, análise de perfis técnicos (GitHub, portfólios, blogs), conhecimento de stacks e arquiteturas de software, networking em comunidades tech e eventos. Domínio de ferramentas como LinkedIn Recruiter, Gem, Ashby e plataformas de teste técnico é diferencial.
Tech Recruiters são profissionais escassos e muito bem remunerados, especialmente aqueles que conseguem mapear e acessar talentos passivos em mercados competitivos como IA, engenharia de dados e cloud computing.
Sobre a área de Web Master
O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.
As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.
Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.
Comentários 0