Analista de Segurança da Informação Sênior

O **Analista de Segurança da Informação** será responsável por ser o guardião de dados e sistemas de uma organização, identificando vulnerabilidades e riscos, implementando medidas de segurança, monitorando atividades suspeitas e respondendo a incidentes.
**Responsabilidades e atribuições**
- Planejar e implementar com a equipe interna a infraestrutura e os processos operacionais do SOC (Centros de Operações de Segurança), incluindo a escolha de ferramentas, configuração, operação e integração de sistemas de monitoramento de segurança;
- Criar e manter procedimentos de resposta a incidentes, visando a redução do tempo de resposta;
- Configurar e manter políticas de firewall e Web Application Firewal, antivírus entre outros para proteger os sistemas contra-ataques e acessos não autorizados;
- Monitorar a rede, sistemas e dados em tempo real em busca de atividades suspeitas de violações;
- Realizar testes de intrusão (pentest) periódicos para identificar vulnerabilidades em sistemas, redes e aplicativos da empresa;
- Fornecer recomendações de mitigação para as vulnerabilidades detectadas e trabalhar com as equipes de TI para a sua correção;
- Monitorar e corrigir vulnerabilidades encontradas em sistemas e redes por meio de patches e atualizações;
- Criar relatórios detalhados de análise de vulnerabilidades e medidas adotadas para remediação;
- Manter as soluções de segurança atualizadas e implementadas nos ativos, garantindo a mitigação de risco;
- Elaborar e conduzir treinamentos internos e workshops sobre práticas seguras de uso de tecnologia e gestão de incidentes;
**Requisitos e qualificações**
- Superior Completo em Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas relacionadas;
- Conhecimento avançado das normas e regulamentos de segurança da informação, como ISO 27001, ISO 27701, NIST e LGPD;
- Gestão de SOC;
- Conhecimento avançado em ferramentas de security SDLC e SIEM (Security Information and Event Management);
- Certificações de segurança, como CISSP, CISM, CEH, OSCP, ou específicas da Fortinet, como NSE4 e NSE5;
- Conhecimento intermediário em Frameworks de desenvolvimento, como OWASP, NIST, BSIMM, etc;
**Informações adicionais** Vaga PJ**
30 Dias de descanso remunerado
Plataforma Rede Mais Saúde + Telemedicina
Plataforma de rede de descontos em parceiros + cashback e subsídio medicamento atrelado ao uso da Rede Mais Saúde
Convênio odontológico
Totalpass
Você é apaixonado por saúde, inovação e está em busca de uma oportunidade para fazer a diferença? Na THG, oferecemos a chance de **impactar vidas e transformar o setor de saúde, odontologia, seguros e assistências no Brasil.** Como um dos principais players no mercado de tecnologia e serviços para a saúde, somos um ecossistema dinâmico e inovador, que conecta empresas, profissionais e soluções que realmente fazem a diferença.
Com uma sólida trajetória de sucesso, a THG integra diferentes empresas e soluções que atuam de maneira sinérgica para oferecer serviços de excelência. Nossos produtos abrangem desde **plataformas digitais de saúde e odontologia até soluções completas de seguros e assistências**, sempre orientados pela missão de cuidar das pessoas em todas as fases da vida.
Acreditamos no poder da tecnologia e da inovação para transformar o mercado de saúde, tornando-o mais **acessível, eficiente e humano.**
**Por que se juntar ao nosso time?**:
**Impacto real**: Aqui, você terá a oportunidade de se envolver em projetos inovadores que impactam positivamente a vida de milhares de pessoas.
**Ambiente colaborativo**:Valorizamos a troca de ideias e o aprendizado contínuo. Acreditamos que o sucesso é construído em equipe.
**Cultura de paixão e resultados**: Nosso time é composto por pessoas apaixonadas que acreditam no poder do trabalho e estão em busca incessante por resultados excepcionais.

---