Match score not available

Analista de Segurança da Informação e Infraestrutura de TI at Cientec Aceleradora

fully flexible
Remote: 
Full Remote
Contract: 
Experience: 
Mid-level (2-5 years)
Work from: 

Offer summary

Qualifications:

Bachelor's degree in IT or related fields, Proven experience in information security, Experience with cloud infrastructure management, Familiarity with security frameworks and standards, Knowledge of CI/CD practices and tools.

Key responsabilities:

  • Implement security policies aligned to best practices
  • Manage cloud infrastructure, preferably AWS and Azure
  • Conduct risk assessments and vulnerability analyses
  • Perform regular penetration testing to uncover vulnerabilities
  • Ensure compliance with regulations like LGPD, ISO 27001
Cientec Aceleradora logo
Cientec Aceleradora Information Technology & Services SME https://www.cientec.net/
11 - 50 Employees
See more Cientec Aceleradora offers

Job description

Estamos à procura de um profissional qualificado e motivado para atuar como Analista de Segurança da Informação e Infraestrutura de TI. Este profissional será responsável por implementar a segurança da informação e a infraestrutura tecnológica da Conveniar, garantindo a integridade, confidencialidade e disponibilidade dos dados e sistemas da plataforma Conveniar. Além disso, o profissional deverá ter experiência em gerenciamento de infraestrutura de nuvem, testes de penetração, CI/CD e práticas de DevSecOps. 

Responsabilidades: 

  • Implementar políticas, padrões e procedimentos de segurança da informação alinhados às melhores práticas do mercado e aos requisitos regulatórios. 

  • Gerenciar a infraestrutura de nuvem (preferencialmente AWS e Azure) da Conveniar. 

  • Realizar avaliações de risco e análises de vulnerabilidades da estrutura tecnológica, implementando medidas corretivas e preventivas. 

  • Conduzir testes de penetração (pentests) regularmente para identificar e corrigir vulnerabilidades de segurança. 

  • Implementar e gerenciar práticas de DevSecOps, integrando segurança em todo o ciclo de vida de desenvolvimento de software (CI/CD). 

  • Utilizar e gerenciar ferramentas de CI/CD, como exemplo Jenkins, GitLab CI, CircleCI, Travis CI, entre outras, para automatizar e melhorar os processos de desenvolvimento e entrega de software. 

  • Monitorar continuamente os sistemas de segurança para identificar e responder a incidentes de segurança. 

  • Buscar conformidade da empresa com regulamentações e normas de segurança, como LGPD, ISO 27001, entre outras. 

  • Implementar e gerenciar soluções de segurança, como firewalls, antivírus, IDS/IPS, criptografia e controle de acesso. 

  • Manter-se atualizado com as últimas tendências e ameaças de segurança cibernética, propondo melhorias contínuas. 

Requisitos: 

  • Formação superior em Tecnologia da Informação, Ciência da Computação, Engenharia da Computação ou áreas relacionadas. 

  • Experiência comprovada na área de segurança da informação e gestão de infraestrutura de TI. 

  • Experiência com gestão de infraestrutura de nuvem, preferencialmente AWS e Azure. 

Desejável: 

  • Conhecimento de frameworks e normas de segurança, como NIST, ISO 27001, COBIT, entre outros. 

  • Experiência com práticas de DevSecOps e ferramentas de CI/CD (como Jenkins, GitLab CI, CircleCI, Travis CI). 

  • Experiência com testes de penetração (pentests) e análise de vulnerabilidades. 

  • Conhecimento em ferramentas e soluções de segurança, como firewalls, IDS/IPS, antivírus, DLP, SIEM, entre outras. 

Habilidades em Infraestrutura: 

  • Experiência com administração de sistemas operacionais Windows e Linux. 

  • Conhecimento em armazenamento e backup. 

  • Experiência com automação e ferramentas de gerenciamento de configuração, como Ansible, Puppet ou Chef. 

  • Familiaridade com ferramentas de monitoramento e gestão de performance, como Nagios, Zabbix ou Prometheus. 

  • Experiência em gerenciamento de infraestrutura de nuvem (AWS, Azure) e práticas de infraestrutura como código (IaC), usando ferramentas como Terraform ou CloudFormation. 

Habilidades em Nuvem: 

  • Gestão de serviços de computação em nuvem (EC2, Lambda, Virtual Machines). 

  • Configuração e gerenciamento de bancos de dados na nuvem (RDS, Azure SQL). 

  • Implementação de soluções de armazenamento em nuvem (S3, Azure Blob Storage). 

  • Configuração e gerenciamento de redes virtuais e VPNs na nuvem. 

  • Implementação e gerenciamento de segurança em ambientes de nuvem, incluindo IAM, grupos de segurança e políticas de rede. 

  • Utilização de ferramentas de monitoramento e gerenciamento de nuvem (CloudWatch, Azure Monitor). 

  • Automação de infraestrutura de nuvem usando scripts e ferramentas como Terraform, CloudFormation e Azure Resource Manager. 

  • Conhecimento em práticas de otimização de custos em nuvem. 

Required profile

Experience

Level of experience: Mid-level (2-5 years)
Industry :
Information Technology & Services
Spoken language(s):
Check out the description to know which languages are mandatory.

Other Skills

  • Problem Solving
  • Security Policies
  • Analytical Thinking
  • Verbal Communication Skills

Information Security Analyst Related jobs