The posting
Curte tecnologia, inovação e tem agilidade no DNA? Então talvez você tenha acabado de encontrar o seu próximo desafio! Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais. Se você é Analista Seg. da Informação Jr, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente! Aqui, você vai encontrar espaço para expandir seus conhecimentos, aplicar seu talento e fazer parte de algo realmente significativo, inscreva-se e venha transformar com a Spassu! PRINCIPAIS ATIVIDADES: Responsável por garantir a integridade, confidencialidade e disponibilidade dos ativos de informação. Atua na vanguarda da resposta a incidentes, gestão de ferramentas de segurança, análise de riscos e conformidade regulatória (como privacidade de dados), servindo como uma ponte técnica e estratégica entre a operação de segurança e a alta gestão. · Executar as atividades demandadas pelo Gerente de Segurança e atendimento das requisições de suporte do escopo contratado; · Realizar atuação direta e remota nos processos de coordenação, monitoramento, triagem, análise e tratamento de informações e incidentes (incluindo quebras de privacidade de dados pessoais/sensíveis); · Gerenciar as soluções e ferramentas do parque tecnológico de Segurança da Informação; · Coletar dados para a emissão de relatórios gerenciais e apoiar o Security Operations Center (SOC) na execução de requisições nas soluções monitoradas; · Realizar atuação integrada (direta e remota) com as equipes de Gestão de Vulnerabilidades (para identificação proativa em infraestrutura e aplicações) e de Governança, Conformidade e Risco (para análise de riscos inerentes e fomento de impactos à alta direção). Requisitos Diploma, devidamente registrado, de curso de nível superior de graduação na área de Tecnologia da Informação ou de graduação em qualquer curso superior, acrescido de certificado de curso de pós-graduação em área de Tecnologia da Informação de, no mínimo, 360 (trezentos e sessenta) horas, fornecido por instituição reconhecida pelo Ministério da Educação (MEC); E apresentação dos certificados das certificações e cursos. REQUER CERTIFICAÇÃO / CURSO: · ISFS - Information Security Foundation based on ISO/IEC 27001. Experiência desejável: Mais de 1 (ano) ano de experiência na área de segurança da informação; Triagem, contenção e remediação de incidentes de segurança, com foco em contenção de vazamentos de dados pessoais/sensíveis (LGPD / GDPR); Administração, configuração e extração de relatórios de ferramentas de segurança (como SIEM, firewalls de nova geração/NGFW, EDR/XDR, WAF e soluções de IAM). Conhecimentos: Ferramentas de varredura (ex: Nessus, Qualys ou correlatas) para identificação e priorização de falhas em infraestrutura e aplicações. Benefícios Plano de Saúde Plano Odontológico Seguro de Vida Vale Alimentação ou Refeição Vale Transporte WellHub Gympass



