Analista de Segurança da Informação

A Elofy é um software de gestão do desempenho e engajamento amigável, flexível e fácil de usar. Nós integramos no mesmo produto: OKRs, Avaliação de desempenho, módulo de sucessão, PDI, 1-1s, Feedback contínuo, Mural de elogios, Pesquisas customizadas e Pulso de sentimentos.

Hoje já facilitamos a gestão de desempenho de +100 mil usuários em nossa plataforma e temos nossa marca presente internacionalmente. Nosso objetivo é continuar ajudando e potencializando grandes empresas, tornando o processo de desenvolvimento muito mais fácil e rápido.

Nossos valores
- Vamo dale
- Pegandojunto
- Highly aligned
- Learn & Share
- PX everywhere

Why Elofy?

Nós passamos metade de nossas vidas no trabalho. Nosso software transforma a relação entre a empresa e as pessoas, promovendo uma cultura de pertencimento à estratégia do negócio, crescimento ágil das pessoas, feedback contínuo e reconhecimento do trabalho.

Trabalhar na Elofy é ajudar na criação de um produto que irá impactar positivamente a vida de milhares de pessoas.

**Cargo:**:Buscamos um profissional que procure soluções inovadoras em Segurança da Informação. Que tenha espírito de equipe, proativo, interessado, organizado e com comprometimento e priorizando sempre a confidencialidade dos nossos dados.

**Responsabilidades e atribuições**:

- Atuar com equipes de infraestrutura, banco de dados, desenvolvimento, sistemas e com negócio;
- Responsável pelos dados DPO
- Resposta à incidentes e riscos de Segurança Digital;
- Será responsável pela gestão de vulnerabilidades de sistemas operacionais, Clouds públicas e privadas e sistemas de desenvolvimento interno e externo;
- Suporte do projeto de proteção de dados (LGPD). Gestão de consultorias, fornecedores de soluções de proteção e equipes parceiras em atividades relacionadas à proteção de dados, bem como o ponto focal de resolução de dúvidas do negócio;
- Irá implementar e monitorar os controles de Segurança da Informação, com foco na melhoria contínua de processos, políticas e procedimentos;
- Irá apoiar e tirar dúvidas técnicas das demais equipes da empresa sobre ataques e métodos de defesa;
- Será responsável por acompanhar / realizar pentest a ambientes interno e externo;
- Monitoramento e report contínuo da operação para os gestores da área;
- Gerar indicadores e insights para acompanhar métricas de resultados junto com a área de negócio;
- Ajudar na organização e monitoramento de projetos ligados à segurança e privacidade de dados;
- Participar ativamente no projeto de adequação à Lei Geral de Proteção de Dados (LGPD);
- Definição e implantação de indicadores de desempenho (KPI) e de risco (KRI);
- Elaboração de documentação, procedimentos e topologias de ambientes de segurança.
- Gestão das políticas de segurança da instituição;
- Apoiar as áreas de negócio no entendimento dos tratamentos e fluxos de dados;
**Requisitos**:

- Ter muuuita sede de desafios e vontade de crescer todos os dias
- Vivência em projetos relacionados a prevenção de vazamento de dados, proteção de privacidade de dados sensíveis e confidenciais;
- Conhecimentos avançados em sistemas operacionais (Linux);
- Experiência na área de segurança da Informação, gestão de vulnerabilidades, riscos e incidentes de segurança da informação (Firewalls, Antivírus, WAF, AntiSpam, Proxy, Gestão de Identidades);
- Experiência em arquiteturas de segurança em Cloud Computing (Azure e Google Cloud e AWS);
- Habilidade para encontrar e dissecar vulnerabilidades com ou sem ferramentas;
- Habilidade para criar PoC (prova de conceito) sobre as vulnerabilidades encontradas;
**Outras informações:**:**Será um diferencial**:

- conhecer pelo menos uma das seguintes linguagens de programação ( PHP, JavaScript, ShellScript, etc.);
- Conhecimento de processos DevOps;
- Conhecimento das ferramentas de segurança Microsoft 365;
Possuir Certificações em Segurança da Informação como: MCSO (Modulo Certified Security Officer, ITIL Foundation, CEH - Certified Ethical Hacker, CCNA Security, CISSP, Auditor Lider ISO 27001 e similares;
**Benefícios que você vai encontrar por aqui**:

- Vale alimentação ou Refeição
- Plano de Saúde
- Elofy Anywhere
- Home office
- Auxílio Home office
- Dayoff aniversário
- Apoio para cursos que promovam o seu desenvolvimento
- Beerorcoffee
- Happy hours remotos para desopilar :)