Analista de Segurança da Informação Jr

A NAVA está em busca de ANALISTA DE SEGURANÇA DA INFORMAÇÃO para fazer parte do nosso time de pessoas incríveis**Por que trabalhar na NAVA?**Somos uma empresa de tecnologia que atende as maiores companhias dos setores financeiro, seguros, meios de pagamento, telecomunicações, energia e varejo do país. Inspiramos nossos times a criar soluções para que essas companhias transformem e impactem positivamente o mundo.Temos um time curioso, criativo, energético e inspirador, com grande foco nas pessoas para gerar inovação, transformação e crescimento. Dentro de um ambiente dinâmico e ágil, o nosso time está em expansão para acompanhar o crescimento exponencial da NAVA e dos nossos Clientes.Acolhemos as diferenças porque acreditamos que um ambiente diverso contribui para a inovação e uma sociedade mais justa e unânime e convidamos você à assumir esse compromisso junto com a gente.**Responsabilidades e atribuições** Como será o seu dia a dia?**Desenvolver novas soluções e/ou realizar manutenção em sistemas de informação.**Requisitos e qualificações** O que esperamos de você?**Atuar no escopo de Governança, Risco e Compliance, apoiando nos controles de violação de dados, atualização e disponibilização das políticas, relatórios de Auditoria, Compliance.- Participar de projetos envolvendo sistemas de segurança de dados, através do uso de ferramentas, técnicas e recursos adequados, visando atender as necessidades de segurança da informação.- Capacidade de analisar acessos e formalizar risco, impacto e a exposição ao negócio, com base em processos, tecnologias e pessoas, quando identificadas (senso crítico).- Identificar, propor, homologar, implantar e atualizar novas tecnologias, contatando fornecedores e realizando os testes e análises necessárias, visando proporcionar mais agilidade e qualidade no ambiente.- Monitorar o desempenho de ativos de proteção dos recursos de segurança de identidade, tais como IDM, PAM e FAM, realizando as manutenções necessárias a maximização de sua aplicabilidade.- Propor melhorias nos processos, organização e ferramentas de administração do ambiente de segurança da informação.**Requisitos**:- Ensino superior completo.- Conhecimentos em ferramentas de IDM (Sailpoint, OneIdentity e entre outros).- Competência em análise de riscos e métodos de proteção.- Experiência com gerenciamento de Acesso Web/SSO/Federação/API (WAM, SSO) é desejável.- Sólidos conhecimentos em redes, banco de dados, servidores, firewall, SIEM entre outros.- Conhecimentos em soluções PAM são necessários.- Conhecimentos básicos de LDAP (queries, autenticação, etc) são necessários.- Experiência e bons conhecimentos nos frameworks de mercado: CIS, NIST e ISO27001 e ISO27002.- Conhecimentos de ambientes Windows e/ou Linux são necessários.- Condução de processos de SoD e RBAC é desejável.- Sólidos conhecimentos em Gestão de Acesso e estruturação de perfil por função são necessários.- Sólidos conhecimentos em Active Directory são necessários.- Experiência em ambientes em Nuvem - Azure, AWS e GCP é necessária.- Experiência em projetos de ZERO TRUST é necessária.Competências específicas do cargo:- Conhecimentos em análise e avaliação de riscos.- Habilidade para identificar ameaças de segurança da informação e avaliar riscos, tomando as medidas necessárias para reduzi-los ou eliminá-los.- Conhecimentos em gestão de incidentes de segurança da informação, visando a rápida identificação, resposta e mitigação de eventuais problemas.- Conhecimentos em gestão de vulnerabilidades, incluindo a identificação de falhas de segurança em sistemas, aplicativos e infraestrutura, bem como a elaboração e implementação de planos de ação para corrigi-las.- Conhecimentos em criptografia e segurança de rede, incluindo a configuração de redes seguras e a implementação de políticas de criptografia para proteger dados sensíveis.- Habilidade para trabalhar em equipe e se comunicar de forma clara e objetiva, com colegas de trabalho, clientes e fornecedores.- Capacidade de liderança e gestão de equipes, visando a criação de um ambiente de trabalho produtivo, colaborativo e seguro.- Conhecimentos em boas práticas de segurança da informação, incluindo a implementação de políticas de segurança, o gerenciamento de senhas e o controle de acesso a sistemas e aplicativos.- Habilidade para conduzir auditorias de segurança da informação, avaliando a eficácia das políticas e procedimentos de segurança implementados pela empresa.- Conhecimentos em regulamentações e normas de segurança da informação, incluindo a LGPD (Lei Geral de Proteção de Dados), PCI-DSS (Padrão de Segurança de Dados para a Indústria de Cartões de Pagamento) e GDPR (Regulamento Geral de Proteção de Dados).- Habilidade para tomar decisões baseadas em dados e inf