Analista de Segurança da Informação Pleno

Estamos em busca de um(a) Analista de Segurança da Informação Pleno para integrar a equipe de Operações de TI da Water Services and Technologies (WST), com atuação na avaliação e proteção dos ambientes corporativos e em nuvem.

Buscamos um perfil técnico que combine a capacidade de identificar e validar vulnerabilidades com a implementação de controles de prevenção, detecção e resposta a incidentes, transitando entre práticas de Red Team e Blue Team.

O profissional trabalhará em conjunto com Infraestrutura, DevOps, DevSecOps, GRC e parceiros especializados, contribuindo para a evolução da segurança e para a implementação dos controles técnicos da jornada de certificação ISO/IEC 27001:2022.

Local: Belo Horizonte/MG ou Florianópolis/SC. Modelo de trabalho: híbrido. Modalidade de contratação: prestação de serviços — Pessoa Jurídica (PJ).

Principais responsabilidades

• Avaliar a segurança de redes, servidores, endpoints, identidades e recursos em nuvem, identificando vulnerabilidades e configurações inadequadas.
• Executar scans de vulnerabilidades e realizar validações técnicas controladas, conforme escopo e autorização previamente definidos.
• Analisar relatórios de pentest, priorizar achados e acompanhar a implementação e validação das correções.
• Conduzir o processo de gestão de vulnerabilidades de infraestrutura, mantendo rastreabilidade, responsáveis e prazos de tratamento.
• Implementar e aprimorar configurações seguras e hardening em Windows, Linux, equipamentos de rede e recursos AWS.
• Implementar e acompanhar controles de firewall, WAF, VPN, EDR e proteção de dispositivos.
• Avaliar permissões, exposição de serviços, segmentação de redes e configurações de segurança dos ambientes AWS.
• Apoiar controles de identidade e acesso, incluindo MFA, menor privilégio, contas administrativas e rastreabilidade de acessos privilegiados.
• Apoiar a gestão e proteção de dispositivos com Microsoft Intune.
• Estruturar e aprimorar a coleta, proteção e análise de logs de segurança.
• Trabalhar com o SOC e demais parceiros na investigação de alertas, ajuste de regras de detecção e definição de fluxos de escalonamento.
• Participar da investigação, contenção e recuperação de incidentes, preservando evidências e registrando as ações realizadas.
• Utilizar resultados de testes de segurança para aprimorar controles preventivos e capacidades de detecção.
• Apoiar a implementação de criptografia, gestão de chaves e proteção de credenciais.
• Participar de testes de restauração de backups, recuperação de desastres e exercícios de resposta a incidentes.
• Avaliar riscos técnicos em mudanças de infraestrutura e propor medidas de proteção.
• Automatizar verificações e atividades recorrentes de segurança.
• Documentar procedimentos, configurações e evidências técnicas para acompanhamento pelo GRC e suporte às auditorias.

Requisitos obrigatórios

• Formação superior em Tecnologia da Informação, Segurança da Informação, Sistemas de Informação, Engenharia ou áreas correlatas, ou experiência profissional equivalente.
• Experiência prática em segurança de infraestrutura, redes ou ambientes em nuvem.
• Conhecimento de redes e protocolos, incluindo TCP/IP, DNS, HTTP/HTTPS, VPN e segmentação.
• Conhecimento prático de Windows e Linux, incluindo permissões, serviços, logs e hardening.
• Conhecimento aplicado de segurança em AWS, especialmente IAM, VPC, Security Groups, S3 e registros de auditoria.
• Experiência com ferramentas de avaliação de vulnerabilidades e capacidade de validar achados e identificar falsos positivos.
• Conhecimento de técnicas de ataque e exploração para avaliar riscos e realizar testes controlados e autorizados.
• Experiência com controles defensivos, como firewall, EDR, monitoramento e análise de eventos.
• Conhecimento de Active Directory, Microsoft Entra ID, MFA e menor privilégio.
• Capacidade de investigar eventos de segurança e recomendar ações de contenção e correção.
• Capacidade de priorizar vulnerabilidades considerando exposição, possibilidade de exploração e impacto no negócio.
• Boa comunicação para orientar equipes técnicas e apresentar riscos de forma clara.
• Organização para documentar análises, procedimentos e evidências.

Diferenciais

• Experiência prática combinando testes de segurança com melhoria de controles de detecção e resposta.
• Participação em pentests de infraestrutura, avaliações de Active Directory ou simulações de ataque.
• Experiência com SIEM, integração com SOC e criação ou ajuste de regras de detecção.
• Conhecimento de AWS GuardDuty, Security Hub, Inspector, CloudTrail, CloudWatch, KMS e WAF.
• Conhecimento de Microsoft Intune e Microsoft Purview.
• Familiaridade com MITRE ATT&CK e CIS Benchmarks.
• Automação com Python, PowerShell ou Bash.
• Conhecimento de segurança de containers e infraestrutura como código.
• Participação em exercícios de resposta a incidentes e recuperação de desastres.
• Experiência na implementação de controles técnicos da ISO/IEC 27001, ISO/IEC 27002 e ISO/IEC 27017.
• Experiência em empresas de tecnologia ou SaaS.
• Certificações relacionadas a segurança ofensiva, defensiva ou segurança em nuvem.
• Inglês intermediário ou avançado.

Competências comportamentais

• Capacidade analítica e de investigação.
• Autonomia e responsabilidade pelas entregas.
• Senso de prioridade orientado a riscos.
• Comunicação clara e colaboração com diferentes equipes.
• Disciplina na documentação e no acompanhamento das correções.
• Cuidado no planejamento e na execução de testes e mudanças em produção.
• Ética profissional e respeito aos limites de autorização dos testes.
• Discrição no tratamento de informações sensíveis.

Tecnologias e referências desejáveis

• AWS.
• Windows e Linux.
• Active Directory e Microsoft Entra ID.
• Microsoft Intune.
• Firewall, WAF, VPN, EDR e SIEM.
• Ferramentas de análise de vulnerabilidades e testes de segurança.
• Python, PowerShell ou Bash.
• MITRE ATT&CK e CIS Benchmarks.
• ISO/IEC 27001, ISO/IEC 27002 e ISO/IEC 27017.