Analista de Segurança da Informação PL/SR

Aqui, os valores centrais que cultivamos, e que também esperamos ver refletidos em você, são confiança, conhecimento e eficiência. Demonstramos nosso compromisso por meio de investimentos no aprendizado contínuo da nossa equipe, promovendo um crescimento sustentável e mantendo uma revisão constante de nossos processos para garantir que estejamos sempre no auge do nosso desempenho.

Requisitos

Sobre a posição:

Atribuições e Responsabilidades

• Auxiliar na análise de incidentes de segurança e dados pessoais, incluindo auditoria de sistemas.
• Apoiar investigações de incidentes e ações de contenção/recuperação.
• Identificar riscos relacionados à segurança da informação e propor melhorias.
• Contribuir para a análise de riscos e elaboração de BIA (Business Impact Analysis).
• Aplicar metodologias de Security by Design e Privacy by Design.
• Garantir a segurança contínua de sistemas, serviços e equipamentos.
• Avaliar a segurança de produtos e serviços de terceiros que processam ou armazenam dados.
• Acompanhar a conformidade com requisitos de segurança na aquisição e desenvolvimento de software.
• Colaborar com a equipe de Privacidade de Dados na proteção de dados pessoais.
• Auditar acessos e descarte de informações físicas, conforme solicitado.
• Gerir acordos de confidencialidade com terceirizados.
• Participar da gestão de vulnerabilidades, identificando, avaliando e orientando correções.
• Registrar incidentes de segurança e documentar procedimentos da área.
• Monitorar acessos remotos e gerenciar alertas de incidentes.
• Prover capacidade técnica para melhorar a segurança da informação.
• Implantar e manter políticas de segurança da informação e cibernética.

Competências Técnicas

• Conhecimento em padrões de segurança da informação e privacidade (ISO 27001/27002, LGPD).
• Experiência com camadas de proteção cibernética (Firewalls, IPS/IDS, EDR, VPN, etc.).
• Conhecimento em Gestão de Vulnerabilidades e Incidentes.
• Experiência em Gestão de Identidades e Controle de Acesso (IAM, PAM).
• Conhecimento em frameworks de segurança cibernética (CIS, NIST, MITRE).

Quem Nós Somos

Nosso foco é pautado em agregar inteligência para a gestão da operação dos nossos clientes através do uso de tecnologia de ponta e por meio de ações que permitam construir relações estáveis e duradouras, com os nossos clientes, parceiros e colaboradores.

Na Ponce Tech, o cuidado é parte essencial da nossa cultura, e isso foi reconhecido pelo prêmio Unimed Fortaleza – Empresas que Cuidam. Fomos finalistas em 2023, alcançando o segundo lugar, e em 2024, conquistamos o primeiro lugar. Este é um reconhecimento às nossas iniciativas que priorizam a qualidade de vida, o bem-estar e a saúde dos nossos colaboradores, reforçando nosso compromisso em cuidar de quem faz parte da nossa jornada.