Analista de Segurança da Informação (Gestão de Vulnerabilidade)
Descrição da vaga
Na ISH, nosso objetivo é criar um mundo digital seguro e acolhedor. Estamos na vanguarda da mitigação de riscos, assegurando que a cibersegurança seja uma garantia de tranquilidade para empresas e pessoas. Não é apenas uma responsabilidade, mas um compromisso que nos permite capacitar a inovação.
Você já se imaginou trabalhando em um lugar em constante transformação digital, inovação, colaboração e crescimento... Se sim: A ISH é o SEU lugar! 💙
O que nos move em direção ao futuro?
A lealdade guia nossas ações, com integridade e verdade sempre presentes.
Cuidado é uma via de mão dupla: cuidamos uns dos outros para sermos cuidados.
Com proatividade e competência, o crescimento é uma realidade para quem se destaca.
A resolutividade é o nosso foco: identificamos, entendemos e solucionamos problemas com eficiência.
O reconhecimento é parte do nosso dia a dia, onde mérito e bom trabalho são sempre celebrados.
A motivação nos move, e trabalhamos todos os dias com vontade de fazer a diferença.
Venha trilhar os caminhos da #estradaparaofuturo junto com a gente! 🚀
Responsabilidades e atribuições
- Realizar avaliações de riscos para identificar possíveis ameaças e vulnerabilidades em sistemas e redes;
- Classificar e quantificar os riscos com base em sua gravidade e impacto potencial;
- Analisar dados de logs e eventos de segurança para identificar padrões e comportamentos suspeitos;
- Utilizar ferramentas de análise forense para investigar incidentes de segurança;
- Desenvolver planos de ação para remediar ou mitigar as vulnerabilidades identificadas;
- Colaborar com equipes de TI para implementar correções e melhorias de segurança;
- Acompanhar as atualizações de segurança e patches fornecidos pelos fornecedores;
- Criar relatórios regulares sobre o estado da segurança cibernética, destacando as vulnerabilidades identificadas e as ações tomadas;
- Apresentar métricas de segurança à liderança para demonstrar o progresso na mitigação de riscos;
- Avaliar regularmente os processos e procedimentos de segurança para identificar áreas de melhoria;
- Implementar ajustes conforme necessário para fortalecer a postura de segurança da organização.
Requisitos e qualificações
- Capacidade de identificar e avaliar ameaças potenciais e vulnerabilidades em sistemas e redes;
- Familiaridade com ferramentas e metodologias de avaliação de riscos, como análise qualitativa e quantitativa de riscos, análise SWOT (Strengths, Weaknesses, Opportunities, Threats), e outras técnicas de avaliação de riscos;
- Capacidade de analisar dados de logs e eventos de segurança para identificar atividades suspeitas ou maliciosas;
- Compreensão dos princípios e práticas da investigação forense digital, incluindo coleta de evidências, preservação da integridade dos dados, análise de malware e reconstrução de incidentes de segurança;
- Familiaridade com processos de gerenciamento de vulnerabilidades, incluindo a identificação, classificação, avaliação e mitigação de vulnerabilidades de segurança;
- Compreensão dos processos de gestão de configuração e patches para garantir que sistemas e redes estejam atualizados com as correções de segurança mais recentes;
- Familiaridade com a definição e análise de métricas de segurança;
- Compreensão das regulamentações relevantes de segurança da informação e requisitos de conformidade, como GDPR, HIPAA, PCI DSS, entre outros, dependendo do setor e da localização geográfica da organização;
- Residir em Vitória, ES e ter disponibilidade para atuação presencial.
Informações adicionais
Aqui na ISH, além dos benefícios de mercado, você tem:
💰 Previdência Privada;
🤩 Clube de Vantagens Allya: descontos em mais de 30.000 parceiros;
🥳 Day Off de aniversário;
💆 Zenklub: Desconto especial para sessões de terapia com foco no desenvolvimento pessoal e bem-estar emocional;
🏋🏾 Gympass: Plataforma que conecta você às diversas redes para ajudar no cuidado do seu bem-estar físico (e o de sua família);
🤝 Programa de indicação de novos colaboradores com bônus em dinheiro;
📚 Deeplearning: Nossa universidade corporativa, um espaço dedicado ao desenvolvimento contínuo dos nossos colaboradores, com cursos, treinamentos e workshops voltados para o aprimoramento profissional e pessoal.
Acabou? Ainda não!
Aqui você tem um ambiente descontraído, que respira inovação.
Nossa liderança é super acessível! As portas estão sempre abertas e você pode encontrá-los nos corredores da empresa.
CEOs Talks (encontros trimestrais com os nossos CEOs para um bate-papo, e te manter informado sobre o que acontece na empresa, tirar dúvidas e sugerir novas ideias).
Lanchinho diariamente? Temos também! 😊
Você vai se manter atualizado com novidades do mercado e estará sempre em contato com um time inovador.
Tá esperando o que? #vemserISH
#LI-AS1
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Entrevista Técnica
- Etapa 3: Avaliação Comportamental
- Etapa 4: Proposta Salarial
- Etapa 5: Contratação
Venha fazer parte da ISH: Protegendo o mundo digital, valorizando pessoas 💙
Na ISH, somos apaixonados por cibersegurança e acreditamos que proteger o mundo digital vai além da tecnologia, é sobre cuidar das pessoas. Todos os dias, trabalhamos para garantir a segurança de empresas, permitindo que elas cresçam em um ambiente seguro e confiável. Nosso objetivo é claro: cuidar da segurança digital para que nossos clientes possam focar no que realmente importa.
Com 28 anos de experiência e uma equipe de mais de 800 colaboradores, já protegemos mais de 1 milhão de ativos e resolvemos mais de 10 mil incidentes de segurança. Somos um time que cresce junto e nunca para de inovar.
Nossos reconhecimentos:
🏆 Estamos entre as melhores do mundo em cibersegurança, sendo a única brasileira no Top 22 do ranking global MSSP Alert.
🏆 Fomos reconhecidos como Empresa do Ano em 2023 pela Frost & Sullivan.
🏆 Recebemos o selo Great Place to Work (GPTW) pelo quinto ano consecutivo, além do reconhecimento Great People Mental Health, reafirmando nosso compromisso com o bem-estar dos colaboradores.
🏆 Somos destaque no setor de cibersegurança com o reconhecimento do ISG Provider Lens™, sendo referência em serviços de segurança gerenciados.
🏆 Temos a certificação Certigov, que garante as melhores práticas em compliance e vendas ao governo.
Vem saber mais sobre a ISH!