← Voltar para vagas

Analista De Segurança Da Informação Ii (Cyber Security)

orizon

Remoto BR
Segurança da Informação Analista de Sistemas

Score da Vaga

100 pontos
Modelo remoto (+90) Segurança da Informação (+10) Analista de Sistemas (+10)

VAGA: ANALISTA DE SEGURANÇA DA INFORMAÇÃO II (CYBER SECURITY)

SEGURANÇA DA INFORMAÇÃO

Somos a área de Segurança da Informação e atuamos na proteção dos ativos digitais da companhia, garantindo a confidencialidade, integridade e disponibilidade das informações. Trabalhamos na prevenção, identificação e resposta a incidentes cibernéticos, fortalecendo continuamente o ambiente tecnológico por meio da gestão de riscos, vulnerabilidades, monitoramento e implementação de controles de segurança.

Responsabilidades:

O QUE BUSCAMOS:

Buscamos um(a) Analista de Segurança da Informação II (Cyber Security) para atuar com as atividades abaixo:

  • Realizar análises de riscos cibernéticos, identificando ameaças, vulnerabilidades e propondo ações para mitigação dos riscos identificados.
  • Executar atividades de gestão e acompanhamento de vulnerabilidades, apoiando na priorização, tratamento e monitoramento das correções junto às áreas responsáveis.
  • Implementar e acompanhar controles de segurança da informação, garantindo aderência às políticas corporativas e melhores práticas de mercado.
  • Atuar na identificação, análise e resposta a incidentes de segurança cibernética, contribuindo para a redução de impactos ao negócio.
  • Realizar monitoramento contínuo de sistemas, redes e ambientes tecnológicos, identificando comportamentos suspeitos e possíveis ameaças.
  • Conduzir atividades de threat hunting em ambientes de rede e endpoint, buscando identificar riscos e ameaças de forma proativa.
  • Executar análises forenses quando necessário, apoiando investigações relacionadas a incidentes de segurança.
  • Desenvolver e revisar fluxos, playbooks, normas, procedimentos e especificações de controles de segurança cibernética.
  • Atuar na implementação e administração de ferramentas de segurança, como Firewalls, IPS, SIEM, DLP, EDR/XDR, NDR e soluções correlatas.
  • Manter interface com times técnicos e áreas de negócio, influenciando decisões, promovendo conscientização e fortalecendo a cultura de segurança da informação.
  • Elaborar relatórios, métricas, indicadores e análises relacionadas à segurança cibernética, apoiando a tomada de decisão e o acompanhamento da maturidade dos controles.
  • Desenvolver outras atividades inerentes ao cargo ou a critério de sua liderança, desde que estejam de acordo com seu conhecimento e experiência.

Para isso, é necessário:

  • Ensino Superior completo em Segurança da Informação, Tecnologia da Informação ou áreas correlatas.
  • Experiência em Segurança da Informação, especialmente em gestão de vulnerabilidades, risco cibernético, resposta a incidentes e monitoramento de ambientes tecnológicos.
  • Conhecimento intermediário a avançado em sistemas operacionais, redes, aplicações e infraestrutura de TI.
  • Conhecimento em frameworks e boas práticas de segurança, como NIST, OWASP, MITRE ATT&CK, CIS Controls e similares.
  • Experiência com ferramentas de proteção, detecção e resposta a ameaças cibernéticas.
  • Experiência na implementação de controles de segurança para ambientes on-premises e cloud.
  • Conhecimento em análise de riscos cibernéticos, desenvolvimento de procedimentos, normas e playbooks de segurança.
  • Experiência com soluções como Firewalls, IPS, SIEM, DLP, EDR/XDR, NDR e tecnologias correlatas.
  • Experiência em atividades de threat hunting, monitoramento de eventos e identificação de ameaças em ambientes corporativos.
  • Capacidade de atuar de forma independente e colaborativa.
  • Fortes habilidades de comunicação, influência e negociação com times técnicos e áreas de negócio.
  • Diferenciais: conhecimento em métricas e indicadores de segurança, Security by Design, Security by Default, DevSecOps, Python e PowerShell.

MODALIDADE 

Home-Office

REMUNERAÇÃO

Compatível com o Mercado

BENEFÍCIOS

  • Assistência Médica - Para cuidar de sua saúde, de seu/sua cônjuge e/ou filhos;  
  • Assistência Odontológica - Porque sorrir faz bem! 
  • Vale Alimentação e/ou Refeição - Para utilizar na sua compra mensal e/ou refeição diária;  
  • Vale Transporte – Apoio para o seu deslocamento até a Orizon; 
  • Participação nos Lucros e Resultados - Para recompensar a sua colaboração, afinal você parte dos nossos resultados;
  • Auxílio creche - Ajuda de custos em relação as mensalidades escolares de seus filhos;
  • Programa de Saúde e Bem-estar (OrienteMe) - Defender a saúde emocional e nutricional das nossas pessoas está em nossa cultura;
  • Totalpass - Para colaborar com o seu bem-estar físico;  
  • Day off de aniversário - Para você aproveitar o seu dia como preferir; 
  • Parcerias e Incentivo a Educação - Conte com os descontos dos nossos parceiros em sua jornada de aprendizado;  
  • Campus Orizon - Aqui na Orizon incentivamos o aprendizado contínuo e, por isso, oferecemos uma gama de cursos para te apoiar em seu desenvolvimento profissional;  
  • Clube de Vantagens Bradesco (desconto em lojas parceiras) - Para você economizar em suas compras e muito mais;  
  • Seguro de Vida - Para apoiar em momentos difíceis;  
  • Previdência Privada - Para você planejar o seu futuro;  
  • Dress code: Seja você mesmo(a)!  
  • Além dos benefícios acima, é importante que você saiba que: aqui na Orizon prezamos por um ambiente onde as pessoas se sintam acolhidas e tenham orgulho em pertencer. Por isso, além da colaboração, interação com diversas áreas e participação em projetos que promovem oportunidades de desenvolvimento profissional e comportamental, também reforçamos em nossos hábitos diários a diversidade, equidade e inclusão, garantindo um ambiente respeitoso e igualitário para todas as nossas pessoas. 
O que você achou desta vaga?

Comentários 0

Quer comentar sobre esta vaga?
Faça login ou crie sua conta em segundos para participar da conversa.
Carregando comentários...

Sobre a área de Segurança da Informação

A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.

As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.

Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.

Sobre a área de Analista de Sistemas

O Analista de Sistemas é o profissional responsável por analisar, projetar e implementar soluções de tecnologia que atendam às necessidades do negócio. Ele atua como ponte entre as área de negócio e o time de desenvolvimento, garantindo que os sistemas entreguem valor real para a organização.

As principais habilidades incluem levantamento e análise de requisitos, modelagem de processos (BPMN), modelagem de dados, documentação técnica e funcional, integração de sistemas (APIs, microsserviços), e conhecimento de ERPs e CRMs. Ferramentas como Jira, Confluence, Visio e plataformas de gestão de projetos são essenciais.

Analistas de Sistemas em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam análise de requisitos ágeis (user stories, backlog), integração de sistemas e arquitetura de soluções. A área oferece oportunidades desde analista júnior até arquiteto de soluções, com foco em eficiência, qualidade e inovação tecnológica.

Conheça Outras Áreas

Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.

Sobre a área de Backend

A área de Backend é responsável por toda a lógica do servidor, APIs, bancos de dados e infraestrutura que sustentam aplicações web e mobile. Profissionais de backend garantem que os sistemas sejam escaláveis, seguros e performáticos.

As principais habilidades incluem linguagens como PHP, Java, Python, Ruby, Go e Node.js, frameworks como Laravel, Spring Boot, Django e Express, bancos de dados (MySQL, PostgreSQL, MongoDB, Redis), arquitetura de software (clean architecture, DDD, microsserviços) e segurança de APIs (OAuth, JWT).

Desenvolvedores Backend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquitetura de microsserviços, cloud computing e performance de alta escala. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em escalabilidade, segurança e eficiência.

Sobre a área de Fotografia

A área de Fotografia engloba a captura, edição e tratamento de imagens estáticas para fins comerciais, publicitários, editoriais ou artísticos. Profissionais desse setor dominam técnicas de iluminação, composição visual, operação de câmeras e lentes, além do uso de softwares especializados de edição e pós-processamento como Adobe Photoshop e Lightroom.

Sobre a área de Engenharia

A Engenharia de Software vai além do desenvolvimento tradicional, focando em escalabilidade, performance e arquitetura de sistemas. Engenheiros de software são responsáveis por projetar infraestruturas que suportam milhões de usuários simultâneos.

As habilidades incluem arquitetura de microsserviços, DevOps, cloud computing, segurança de aplicações e otimização de performance. Conhecimento em containerização (Docker, Kubernetes) e CI/CD é cada vez mais exigido.

Engenheiros de software sênior são profissionais raros e muito bem remunerados, com oportunidades em grandes tech companies globais.

Sobre a área de Tech Recruiter

O Tech Recruiter é um profissional especializado em recrutar talentos de tecnologia, desde desenvolvedores até engenheiros de IA e profissionais de DevOps. Ele combina conhecimento técnico com habilidades de recrutamento para avaliar e atrair candidatos altamente qualificados.

As principais habilidades incluem technical screening, análise de perfis técnicos (GitHub, portfólios, blogs), conhecimento de stacks e arquiteturas de software, networking em comunidades tech e eventos. Domínio de ferramentas como LinkedIn Recruiter, Gem, Ashby e plataformas de teste técnico é diferencial.

Tech Recruiters são profissionais escassos e muito bem remunerados, especialmente aqueles que conseguem mapear e acessar talentos passivos em mercados competitivos como IA, engenharia de dados e cloud computing.

Sobre a área de Web Master

O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.

As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.

Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Glossário Tech e Remoto

Chega de ficar boiando nas entrevistas e descrições de vagas

O mercado de trabalho, especialmente o de tecnologia e as empresas globais, desenvolveu um dialeto próprio. Não entender essas siglas pode fazer você perder oportunidades valiosas ou negociar mal o seu contrato. Para acabar com esse problema, criamos o Glossário Definitivo do Profissional Remoto.

🏢 Modelos de Trabalho e Rotina

Async (Trabalho Assíncrono)
Modelo de comunicação onde as respostas não precisam ser imediatas. Em vez de reuniões o dia todo, a equipe usa documentos e mensagens estruturadas. É o padrão de ouro das empresas globais com times em vários fusos horários.
Sync (Trabalho Síncrono)
O oposto do Async. Exige que a equipe esteja online e disponível no mesmo horário para reuniões, chats ao vivo e colaboração em tempo real.
Daily / Stand-up
Reunião diária e rápida (geralmente de 15 minutos) muito comum em metodologias Ágeis (Scrum). A equipe responde a três perguntas: O que fiz ontem? O que farei hoje? Há algum impedimento?
All-Hands / Town Hall
Reunião geral que envolve todos os funcionários da empresa. Geralmente conduzida pelos fundadores (C-Levels) para apresentar resultados, novas metas e responder a perguntas da equipe.
1:1 (One-on-One)
Reunião individual e recorrente entre o profissional e seu líder direto. Serve para alinhamento de carreira, feedbacks e resolução de problemas, não apenas para status de projetos.

💰 Contratos, Benefícios e Remuneração

PTO (Paid Time Off)
Significa "Tempo Livre Remunerado". Diferente das férias fixas do Brasil (CLT), as empresas estrangeiras costumam oferecer uma bolsa de dias (ex: 20 dias de PTO) que você pode usar para férias, dias de doença ou resolver problemas pessoais, recebendo normalmente.
Equity / Stock Options
Participação societária. A empresa oferece a você o direito de comprar ações da startup por um preço baixíssimo no futuro. Se a empresa crescer ou for vendida, essas ações podem valer muito dinheiro.
Vesting (Período de Aquisição)
É a regra que controla o seu Equity. Geralmente dura 4 anos. Você não ganha todas as ações no primeiro dia; você as "conquista" aos poucos enquanto permanece na empresa. Se houver um "Cliff" de 1 ano, significa que você precisa ficar pelo menos um ano para receber a primeira parte.
RSUs (Restricted Stock Units)
Diferente das Stock Options (onde você tem o direito de comprar a ação), as RSUs são ações que a empresa simplesmente te dá como bônus ou parte do salário, mas que seguem um calendário de Vesting.
Contractor (B2B / PJ)
Modelo de contratação internacional mais comum para brasileiros. Você atua como uma empresa prestadora de serviços (PJ) para a empresa no exterior, recebendo o valor bruto (gross salary) sem descontos na fonte.

🤖 Recrutamento e Processo Seletivo

ATS (Applicant Tracking System)
O "robô" que lê o seu currículo. Softwares como Greenhouse, Ashby e Workday são usados para filtrar candidatos por palavras-chave antes mesmo de um humano olhar o documento. (Dica: é por isso que seu currículo precisa ser limpo e ter as keywords certas).
JD (Job Description)
A Descrição da Vaga. É o documento que lista as responsabilidades, requisitos e benefícios da posição aberta.
Fit Cultural
Etapa da entrevista que avalia se os seus valores, forma de comunicação e visão de mundo estão alinhados com a cultura da empresa. É aqui que avaliam suas Soft Skills.
Onboarding
O processo de integração. É o período das suas primeiras semanas na empresa, onde você recebe acessos, conhece a cultura, estuda a documentação e entende como o produto funciona.

🚀 Como usar isso a seu favor?

O segredo não é apenas saber o que essas siglas significam, mas usá-las ativamente. Se durante a entrevista para uma vaga gringa você perguntar "Como funciona a política de PTO e o calendário de Vesting de vocês?", o recrutador imediatamente perceberá que você é um profissional de alto nível, familiarizado com o mercado global.

O mercado de trabalho remoto exige preparação. E ter o vocabulário certo é o primeiro grande passo para garantir propostas na casa dos milhares de dólares.

Dica do Especialista

Estratégias Avançadas para Dominar o LinkedIn

O maior erro que os profissionais cometem no LinkedIn é tratá-lo como um repositório estático de currículos. A plataforma evoluiu para se tornar um poderoso motor de busca (SEO) de talentos e um ecossistema de conteúdo.

Ter uma foto bem iluminada e o campo "Experiência" preenchido já não é um diferencial; é o mínimo esperado. Se você deseja atrair recrutadores, parceiros de negócios ou clientes de forma passiva, precisa entender como o algoritmo funciona e como gerar valor real. Aqui estão as estratégias mais eficazes para transformar seu perfil.

1. Otimize seu Título (Headline) para SEO

O "Título" (aquela frase que fica logo abaixo do seu nome) é o espaço imobiliário mais valioso do seu perfil. É a principal métrica que o algoritmo de busca do LinkedIn utiliza quando um recrutador digita palavras-chave.

Muitas pessoas cometem o erro de colocar apenas o cargo atual (ex: "Engenheiro de Software na Empresa X"). Em vez disso, use uma fórmula que combine Cargo + Especialidades (Palavras-chave) + Proposta de Valor.

💡 Antes e Depois

Comum: Gerente de Marketing

Otimizado: Gerente de Marketing Estratégico | Especialista em Inbound & Growth Hacking | Ajudando empresas a escalarem receitas através de tráfego orgânico

2. Engajamento Estratégico (O Segredo do Algoritmo)

Você não precisa necessariamente criar posts todos os dias para ter visibilidade. O algoritmo do LinkedIn premia fortemente os "comentários de valor". Quando você comenta na postagem de alguém com uma reflexão inteligente (não apenas um "Parabéns!" ou texto gerado por IA), sua foto, seu nome e seu título aparecem para toda a rede daquela pessoa.

Dedique 15 minutos do seu dia para comentar em publicações de líderes da sua área ou de empresas nas quais você gostaria de trabalhar. Isso cria Brand Awareness (consciência de marca) pessoal e frequentemente resulta em convites de conexão altamente qualificados.

3. Fuja do "Estou muito feliz em anunciar..."

A cultura do LinkedIn ficou famosa pela positividade tóxica e pelas "humildes exibições" (humblebrag). Para se destacar no meio do ruído, aposte na autenticidade. Compartilhar fracassos, lições aprendidas após um projeto dar errado ou documentar o seu processo de aprendizado (build in public) gera muito mais conexão emocional do que apenas postar vitórias plastificadas.

"As pessoas não se conectam com a perfeição; elas se conectam com a vulnerabilidade profissional e com a resiliência."

4. O Domínio das Mensagens (InMail)

Adicionar alguém apenas enviando o convite vazio é desperdiçar uma oportunidade. Ao mesmo tempo, enviar um "pitch" de vendas ou pedir emprego na primeira mensagem é como pedir alguém em casamento no primeiro encontro.

Use a estratégia "Dar, Dar, Pedir". Ao se conectar com alguém estratégico:

  • Mensagem 1: Elogie um artigo específico que a pessoa escreveu ou um projeto da empresa dela. (Sem pedir nada).
  • Mensagem 2 (dias depois): Compartilhe uma ferramenta, artigo ou contato que seja útil para o desafio que ela enfrenta. (Dar valor).
  • Mensagem 3: Somente então, faça um pedido simples, como "Teria 10 minutos para um café virtual para falarmos sobre as tendências de mercado da área X?".

5. Acompanhe seu SSI (Social Selling Index)

Você sabia que o LinkedIn dá uma nota secreta para o seu perfil? Chama-se Social Selling Index (Índice de Vendas Sociais). É uma métrica de 0 a 100 que avalia o quão eficaz você é em estabelecer sua marca, localizar as pessoas certas, engajar-se com insights e construir relacionamentos.

Perfis com pontuações acima de 70 ganham até 20% mais alcance orgânico em suas publicações. Você pode verificar a sua nota gratuitamente (basta estar logado e acessar linkedin.com/sales/ssi) para entender onde você precisa melhorar a sua atuação na rede.