Analista de Segurança da Informação Pleno

Descrição da vaga

Na Finnet, empresa de mais de 22 anos de mercado, aqui nossa missão é transformar a complexidade em simplicidade. Cada dia, quando entramos em nosso escritório, não estamos aqui apenas para trabalhar – estamos aqui para criar soluções tecnológicas inovadoras que simplificam a gestão financeira para nossos clientes. Nosso foco é total no cliente!

Criar algo realmente extraordinário não é uma tarefa fácil, mas é o que fazemos com paixão. Acreditamos que as melhores ideias surgem quando você está engajado e trabalhando por um propósito maior. Na Finnet, você encontrará desafios estimulantes, oportunidades de aprendizado e experimentará um ambiente de trabalho que oferece grande realização.

Estamos presentes no dia a dia de muitas empresas em todo o Brasil, oferecendo soluções inovadoras para as áreas de:

CONTAS A RECEBER ● CONTAS A PAGAR ● GESTÃO FINANCEIRA ● MULTIMEIOS DE PAGAMENTOS ● MARKETPLACE DE RISCO SACADO ● OPEN FINANCE

Venha fazer parte de um time que não só acompanha as tendências, mas as define. Se você está pronto para impactar o futuro da gestão empresarial, a Finnet é o lugar certo para você!

Se torne um #Finneter 🚀

Responsabilidades e atribuições

Responder a incidentes de segurança da informação, participando de projetos de correção e melhorias, bem como atuando em projetos de desenvolvimento de novas funcionalidades, testes e correlatas, testes e métricas.
Atuar com soluções de detecção, investigação, resposta de ameaças e testes de vulnerabilidades encontrados
Colaborar com analistas, desenvolvedores e demais membros do time, dando apoio à condução de entrevistas, testes e testes de modelagem de ameaças e identificação de causas de oportunidades de melhorias, a fim de garantir que as ameaças sejam bem suficientes e seus comportamentos indesejados.
Executar planos de ação para mitigação de ameaças: identificar vulnerabilidades, criar e atualizar relatórios de ataques para equipes parceiras e clientes e realizar tratamento de alerta.
Criar documentação e relatório sobre os incidentes e requerimentos das solicitações
Preparar relatórios gerenciais para apoio à coordenação na entrega de soluções e informações
Apoiar na elaboração de planos de ação e na solução de problemas
Elaborar treinamentos para usuários finais

Requisitos e qualificações

2 anos de experiência prévia em segurança da informação.
Formação na área de tecnologia da informação com experiência em redes e sistemas operacionais Linux e Windows.
Ter atuado com processos e ferramentas de Segurança da Informação (gestão de acessos, tratamento de incidentes, gestão de vulnerabilidades, NOC e SOC, DLP, Antivirus).
Conhecimento com produtos de segurança de rede, como endpoint protection, firewalls.
Conhecimento em Infraestrutura de redes TCP/IP, DNS, DHCP.
Conhecimento na administração de SIEM e Gestão de Vulnerabilidades, protocolos seguros HTTPS TLS/SSL.
Conhecimento em frameworks de segurança, tais como: CIS Controls e NIST.
Conhecimento das normas ISO 27001/27002 e 27701.
Conhecimento da Lei Geral de Proteção de Dados (LGPD).
Conhecimento em tecnologias em nuvem.
Conhecimento em troubleshooting e análise/resposta à incidentes de segurança.
Executar ações em Osint, realizar coleta de evidências e melhores praticas.
Conhecimento em ferramentas de monitoração (Nagios, Zabbix, Grafana, etc..)
Conhecimento em Redes privadas virtuais - VPN.

Etapas do processo