Analista de Segurança da Informação Pleno - Prevenção
Asper
InHireDescrição da vaga
Sobre a Asper 🛡️
Você
quer fazer parte da principal MSSP do Brasil e da empresa de Ciberseguranç
a que mais cresce no paí
s? Se sim, a Asper é
o lugar para você
! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizaç
õ
es do paí
s e impactando diariamente a vida de milhõ
es de pessoas. Com serviç
os gerenciados que ajudam organizaç
õ
es a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.
Nosso time é
referê
ncia té
cnica no mercado de seguranç
a digital nacional, e nossos escritó
rios estã
o estrategicamente localizados em Sã
o Paulo, Brasí
lia, Rio de Janeiro, Florianó
polis e Nova York. Isso nos garante uma capilaridade comercial de alto ní
vel, levando a seguranç
a onde ela é
mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é
o que você
está procurando, confira os detalhes abaixo:
Principais Responsabilidades e Atribuiç
õ
es 🛠️
Realizar análises té
cnicas e funcionais de ferramentas e soluç
õ
es de seguranç
a, avaliando sua aderê
ncia à
s necessidades do ambiente, aos requisitos de seguranç
a e à
s boas práticas de mercado
Elaborar recomendaç
õ
es té
cnicas para configuraç
ã
o, utilizaç
ã
o e aprimoramento de controles de seguranç
a, considerando frameworks e padrõ
es reconhecidos
Identificar lacunas de seguranç
a, riscos arquiteturais e oportunidades de melhoria nos controles preventivos, propondo aç
õ
es para mitigaç
ã
o dos riscos identificados
Conduzir avaliaç
õ
es de maturidade dos controles de seguranç
a, identificando oportunidades de evoluç
ã
o e contribuindo para a definiç
ã
o de planos de aç
ã
o e roadmaps
Elaborar documentaç
õ
es té
cnicas, relató
rios, pareceres e recomendaç
õ
es executivas, apresentando análises e resultados de forma clara, estruturada e fundamentada
Executar avaliaç
õ
es de arquitetura e seguranç
a preventiva, identificando riscos relacionados à
infraestrutura, à
s aplicaç
õ
es e à
s tecnologias adotadas
Avaliar a aderê
ncia das soluç
õ
es e arquiteturas aos requisitos de seguranç
a, propondo medidas preventivas e alternativas té
cnicas para reduç
ã
o de riscos
Interagir com equipes té
cnicas, arquitetura, infraestrutura e desenvolvimento para discutir riscos identificados, validar recomendaç
õ
es e acompanhar a implementaç
ã
o das melhorias propostas
Acompanhar tendê
ncias, vulnerabilidades, novas tecnologias e boas práticas de seguranç
a da informaç
ã
o, identificando oportunidades de aprimoramento dos controles preventivos
Contribuir para a padronizaç
ã
o e a melhoria contí
nua dos processos, metodologias e crité
rios té
cnicos utilizados pelo time de Prevenç
ã
o.
Requisitos Essenciais 📚
Conhecimento só
lido dos fundamentos de Seguranç
a da Informaç
ã
o e Ciberseguranç
a
Experiê
ncia em análise té
cnica de controles e soluç
õ
es de seguranç
a, com capacidade de identificar riscos e propor melhorias
Conhecimento em tecnologias e controles relacionados a:
Seguranç
a de Endpoint
Seguranç
a de Rede
Gestã
o de Vulnerabilidades
Controles preventivos e hardening
Seguranç
a de aplicaç
õ
es e infraestrutura
Conhecimento de arquitetura de infraestrutura, redes, sistemas operacionais e seus principais mecanismos de seguranç
a
Conhecimento dos sistemas operacionais Windows, Linux e macOS, considerando aspectos de configuraç
ã
o segura e exposiç
ã
o a riscos
Familiaridade com frameworks, padrõ
es e metodologias de mercado, tais como:
NIST Cybersecurity Framework (CSF)
CIS Controls
CIS Benchmarks
MITRE ATT&CK
Capacidade de realizar análises té
cnicas, avaliar cenários de risco e elaborar recomendaç
õ
es fundamentadas em boas práticas
Capacidade de produzir documentaç
ã
o té
cnica e relató
rios de seguranç
a com clareza, consistê
ncia e objetividade
Autonomia para conduzir avaliaç
õ
es dentro de seu escopo de atuaç
ã
o, identificar necessidades de aprofundamento e acionar especialistas quando necessário.
Competê
ncias Comportamentais 🌟
Perfil analí
tico, crí
tico e orientado à
identificaç
ã
o e reduç
ã
o de riscos
Autonomia e proatividade na conduç
ã
o de análises e resoluç
ã
o de problemas
Capacidade de questionar premissas té
cnicas e avaliar cenários sob a perspectiva de seguranç
a
Boa comunicaç
ã
o escrita e verbal, com habilidade para apresentar riscos e recomendaç
õ
es a diferentes pú
blicos
Capacidade de articulaç
ã
o com equipes multidisciplinares, promovendo colaboraç
ã
o e alinhamento té
cnico
Organizaç
ã
o e comprometimento com a qualidade das entregas, documentaç
ã
o e padronizaç
ã
o dos processos
Senso de responsabilidade e capacidade de priorizar atividades conforme criticidade e impacto dos riscos
Interesse em atualizaç
ã
o tecnoló
gica e evoluç
ã
o contí
nua das práticas de seguranç
a
Visã
o preventiva e orientaç
ã
o à
melhoria contí
nua, buscando antecipar riscos em vez de atuar apenas de forma corretiva.
O que seria um Diferencial✨
Ensino superior completo ou em andamento em Tecnologia da Informaç
ã
o, Seguranç
a da Informaç
ã
o, Ciê
ncia da Computaç
ã
o, Redes ou áreas correlatas
Certificaç
õ
es de seguranç
a da informaç
ã
o, tais como:
CompTIA Security+
Certificaç
õ
es de fabricantes de soluç
õ
es de seguranç
a
Certificaç
õ
es relacionadas a frameworks, hardening ou arquitetura de seguranç
a
Experiê
ncia com ferramentas de seguranç
a corporativa, especialmente em ambientes de Endpoint Security, Network Security e Gestã
o de Vulnerabilidades
Experiê
ncia com avaliaç
õ
es de arquitetura, análise de riscos e validaç
ã
o de requisitos de seguranç
a em projetos de tecnologia
Conhecimento de práticas de Security by Design e integraç
ã
o de requisitos de seguranç
a ao ciclo de vida de aplicaç
õ
es e infraestrutura
Inglê
s té
cnico intermediário para leitura e interpretaç
ã
o de documentaç
õ
es, recomendaç
õ
es de fabricantes e referê
ncias internacionais.
Sobre a empresa
:
A Asper é a empresa de Cibersegurança que mais cresce no país atualmente. Oferecemos serviços gerenciados para ajudar as organizações a proteger seus ativos mais valiosos, independentemente do ambiente de risco atual.
Nosso time é referência no mercado de segurança digital nacional e nossos escritórios estão localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York..
Atuamos há mais de 10 anos no mercado tech atendendo as maiores organizações do País e impactando diariamente a vida de milhões de pessoas.
Chegamos até aqui unindo talentos excepcionais e queremos que você também faça parte dessa jornada. Somos inovadores, focados em crescimento e colocamos as pessoas sempre no centro de nossas operações.
Aqui você terá inúmeras oportunidades de se especializar e desenvolver ainda mais suas habilidades e talentos, em conjunto com uma equipe de alta performance, extremamente colaborativa. Nosso ambiente de trabalho é único e nós valorizamos muito as nossas pessoas. Buscamos profissionais alinhados ao nosso propósito, que sejam comprometidos e
cheios de vontade de CRESCER!
Venha fazer parte do #TimeAsper !