Analista De Segurança Da Informação Pleno / São José Do Rio Preto

Requisitos e qualificações: Formação em Segurança da Informação, Ciência da Computação ou área relacionada.Experiência comprovada em funções de cibersegurança.Conhecimento profundo em firewalls, antivírus, detecção de intrusões e outras tecnologias de segurança.Habilidades sólidas em análise de logs, pentest, investigação de incidentes e forense digital.Inglês intermediário (Habilidade para ler e compreender manuais técnicos, documentações e recursos de segurança em inglês)Certificações relevantes, como CompTIA Security+, DCPT, CEH, CISSP, são desejáveis.Responsabilidades e atribuições: Supervisionar continuamente os sistemas de segurança para identificar atividades suspeitas.Utilizar ferramentas de monitoramento e análise de logs para detecção precoce de possíveis ameaças.Administrar e configurar firewalls Fortinet para garantir a segurança da rede e a conformidade com as políticas de segurança estabelecidas. Colaborar com o time de infraestrutura para garantir a integração eficiente dos firewalls com outros componentes da infraestrutura de rede Implementar e gerenciar soluções de IAM para garantir que apenas usuários autorizados tenham acesso aos recursos da organização.Desenvolver e aplicar políticas de acesso baseadas em funções (RBAC) para controlar o acesso privilegiado.Realizar PenTest nos sistemas e redes para identificar e corrigir possíveis brechas de segurança.Colaborar na implementação de patches de segurança e atualizações necessárias.Coordenar e executar planos de resposta a incidentes para lidar eficientemente com violações de segurança. Investigar incidentes de segurança, documentar resultados e propor melhorias para prevenção futura. Contribuir para o desenvolvimento e implementação de políticas de segurança cibernética.Garantir o cumprimento de normas e regulamentações de segurança pertinentes à indústria.Avaliar, recomendar e implementar tecnologias, ferramentas e processos de segurança adequados às necessidades da organização.Manter-se atualizado sobre as últimas tendências e ameaças cibernéticas.Conduzir treinamentos de segurança para funcionários junto a empresa terceira, visando aumentar a conscientização sobre práticas seguras.Colaborar na criação de materiais educativos relacionados à segurança cibernética.