Analista de Segurança da Informação Jr

A NAVA está em busca de ANALISTA DE SEGURANÇA DA INFORMAÇÃO para fazer parte do nosso time de pessoas incríveis
**Por que trabalhar na NAVA?**
Somos uma empresa de tecnologia que atende as maiores companhias dos setores financeiro, seguros, meios de pagamento, telecomunicações, energia e varejo do país. Inspiramos nossos times a criar soluções para que essas companhias transformem e impactem positivamente o mundo.
Temos um time curioso, criativo, energético e inspirador, com grande foco nas pessoas para gerar inovação, transformação e crescimento. Dentro de um ambiente dinâmico e ágil, o nosso time está em expansão para acompanhar o crescimento exponencial da NAVA e dos nossos Clientes.
Acolhemos as diferenças porque acreditamos que um ambiente diverso contribui para a inovação e uma sociedade mais justa e unânime e convidamos você à assumir esse compromisso junto com a gente.
**Responsabilidades e atribuições** Como será o seu dia a dia?**
Desenvolver novas soluções e/ou realizar manutenção em sistemas de informação.
**Requisitos e qualificações** O que esperamos de você?**
Atuar no escopo de Governança, Risco e Compliance, apoiando nos controles de violação de dados, atualização e disponibilização das políticas, relatórios de Auditoria, Compliance.
- Participar de projetos envolvendo sistemas de segurança de dados, através do uso de ferramentas, técnicas e recursos adequados, visando atender as necessidades de segurança da informação.
- Capacidade de analisar acessos e formalizar risco, impacto e a exposição ao negócio, com base em processos, tecnologias e pessoas, quando identificadas (senso crítico).
- Identificar, propor, homologar, implantar e atualizar novas tecnologias, contatando fornecedores e realizando os testes e análises necessárias, visando proporcionar mais agilidade e qualidade no ambiente.
- Monitorar o desempenho de ativos de proteção dos recursos de segurança de identidade, tais como IDM, PAM e FAM, realizando as manutenções necessárias a maximização de sua aplicabilidade.
- Propor melhorias nos processos, organização e ferramentas de administração do ambiente de segurança da informação.
**Requisitos**:
- Ensino superior completo.
- Conhecimentos em ferramentas de IDM (Sailpoint, OneIdentity e entre outros).
- Competência em análise de riscos e métodos de proteção.
- Experiência com gerenciamento de Acesso Web/SSO/Federação/API (WAM, SSO) é desejável.
- Sólidos conhecimentos em redes, banco de dados, servidores, firewall, SIEM entre outros.
- Conhecimentos em soluções PAM são necessários.
- Conhecimentos básicos de LDAP (queries, autenticação, etc) são necessários.
- Experiência e bons conhecimentos nos frameworks de mercado: CIS, NIST e ISO27001 e ISO27002.
- Conhecimentos de ambientes Windows e/ou Linux são necessários.
- Condução de processos de SoD e RBAC é desejável.
- Sólidos conhecimentos em Gestão de Acesso e estruturação de perfil por função são necessários.
- Sólidos conhecimentos em Active Directory são necessários.
- Experiência em ambientes em Nuvem - Azure, AWS e GCP é necessária.
- Experiência em projetos de ZERO TRUST é necessária.
Competências específicas do cargo:
- Conhecimentos em análise e avaliação de riscos.
- Habilidade para identificar ameaças de segurança da informação e avaliar riscos, tomando as medidas necessárias para reduzi-los ou eliminá-los.
- Conhecimentos em gestão de incidentes de segurança da informação, visando a rápida identificação, resposta e mitigação de eventuais problemas.
- Conhecimentos em gestão de vulnerabilidades, incluindo a identificação de falhas de segurança em sistemas, aplicativos e infraestrutura, bem como a elaboração e implementação de planos de ação para corrigi-las.
- Conhecimentos em criptografia e segurança de rede, incluindo a configuração de redes seguras e a implementação de políticas de criptografia para proteger dados sensíveis.
- Habilidade para trabalhar em equipe e se comunicar de forma clara e objetiva, com colegas de trabalho, clientes e fornecedores.
- Capacidade de liderança e gestão de equipes, visando a criação de um ambiente de trabalho produtivo, colaborativo e seguro.
- Conhecimentos em boas práticas de segurança da informação, incluindo a implementação de políticas de segurança, o gerenciamento de senhas e o controle de acesso a sistemas e aplicativos.
- Habilidade para conduzir auditorias de segurança da informação, avaliando a eficácia das políticas e procedimentos de segurança implementados pela empresa.
- Conhecimentos em regulamentações e normas de segurança da informação, incluindo a LGPD (Lei Geral de Proteção de Dados), PCI-DSS (Padrão de Segurança de Dados para a Indústria de Cartões de Pagamento) e GDPR (Regulamento Geral de Proteção de Dados).
- Habilidade para tomar decisões baseadas em dados e inf

---