[Hiring] Senior Information Security Analyst @AmorSaúde Brasil

Role Description

Profissional responsável por projetar, implementar e operar controles técnicos de segurança em ambientes híbridos e multicloud (AWS, Azure, GCP). Atua diretamente na gestão de vulnerabilidades, monitoramento e resposta a incidentes, administração de ferramentas como EDR/XDR, WAF e Firewalls, além do controle de acessos (IAM/PAM). Também garante a conformidade com normas, auditorias e diretrizes da LGPD, elaborando relatórios técnicos e apoiando a evolução contínua da postura de segurança da organização.

• Avaliar a segurança dos ambientes Cloud (AWS, Azure e Google Cloud Platform);
• Identificar riscos de segurança, propor planos de mitigação e melhorias técnicas;
• Monitorar e investigar eventos de segurança por meio da análise de logs e alertas provenientes de SIEM, CloudTrail, Azure Monitor, Microsoft Defender, Google Cloud Logging, Security Command Center, entre outras ferramentas;
• Executar processos de gestão de vulnerabilidades, incluindo identificação, priorização, acompanhamento da remediação e validação das correções;
• Conhecimento de práticas de IAM e PAM (EntraID, AD, MFA, SSO, RBAC, Conditional Access, Cofre de Senhas, OAuth, SAML, entre outros);
• Conhecimento e experiência com Firewalls, WAF, VPN, IDS/IPS;
• Experiência com Gestão de Riscos, Auditorias de Segurança, Gestão de Incidentes, Políticas de Segurança da Informação, LGPD;
• Elaborar relatórios técnicos e executivos sobre riscos, vulnerabilidades e recomendações;
• Apoiar auditorias internas e externas relacionadas à segurança da informação;
• Participar da definição e revisão de políticas, normas e procedimentos de segurança;
• Atuar em conjunto com equipes multidisciplinares na implementação de controles de segurança em ambientes híbridos e multicloud;
• Apoiar processos de resposta a incidentes de segurança quando necessário;
• Responsável pela operação dos controles de endpoint EDR/XDR;
• Atuar como referência técnica e em resposta a incidentes de SI;
• Implantar, configurar e administrar ferramentas de segurança.

Company Description