Analista de Segurança da Informação Junior

Na CASSI somos movidos pelo propósito que é o de “Cuidar do participante em todas as fases da sua vida”, ainda que façamos parte de uma equipe de atividade meio ou fim, nosso propósito é único e sempre voltado ao participante da CASSI.

Por isso acreditamos que o Analista de Tecnologia Junior não é somente um cargo, mas participa ativamente da construção de estratégias para uma CASSI cada dia melhor.

Precisamos de pessoas que estejam dispostas a aprender e multiplicar conhecimento, avaliar e trocar ideias sobre o processo com a ótica de que podemos estar em constantes mudanças e melhorias.

**Nossas vagas também são destinadas a pessoas com deficiência.**
**Responsabilidades e atribuições** RESPONSABILIDADES**

1 - Garantir que sejam colocadas em prática melhorias nos processos operacionais.

2 - Orientar a implementação de procedimentos de contingência para a estrutura tecnológica da CASSI.

3 - Manter-se atualizado quanto aos conhecimentos técnicos necessários para solução de problemas mais simples da área.

4 - Orientar a elaboração da documentação técnica, normas e procedimentos da área, mantendo-as atualizadas.

5 - Garantir a segurança do ambiente computacional.

6 - Elaborar e revisar documentações de segurança.

7. Atender às solicitações (tickets) encaminhadas pelo Service Desk, como nível operacional (N1) em ferramentas de sua área de atuação.

**ATRIBUIÇÕES**

1 - Auxiliar as atividades de auditoria de segurança tecnológica no âmbito dos serviços de TI e nos serviços tecnológicos prestados por empresas contratadas.

2 - Participar da implantação de mecanismos de segurança tecnológica e cibernética.

3 - Auxiliar o monitoramento da segurança tecnológica, com foco em riscos cibernéticos, monitorar os riscos e apoiar a implementação de controle e ações de mitigação.

4 - Auxiliar o mapeamento de cenários de ameaças cibernéticas, aplicáveis ao ambiente cibernético e ao negócio da CASSI, propondo controles tempestivos.

5 - Apoiar o tratamento de ameaças cibernéticas, avaliando incidentes em sistemas, servidores, redes, dados e acessos.

6 - Participar a elaboração de planos de monitoramento de ferramentas e aplicações tecnológicas e medir os riscos e conformidade no âmbito da segurança cibernética.

7 - Auxiliar na avaliação do ambiente tecnológico em que a CASSI está inserida, investigando potenciais situações de vulnerabilidade.

8 - Participar do rastreamento de comportamentos suspeitos em ativos tecnológicos e em usuários internos e externos da tecnologia.

9 - Auxiliar a medição das vulnerabilidades de segurança cibernética nos ativos tecnológicos.

10 - Participar das análises forense e de violações cibernética mediante controle, prevenção de perda de dados, testes em aplicações e na infraestrutura tecnológica.

11 - Auxiliar as análises forenses para atender às necessidades das áreas de assessoramento, gestão e governança da CASSI.

12 - Auxiliar as análises de perda ou vazamento de dados, mediante avaliação de ameaças em aplicações e na infraestrutura tecnológica da CASSI.

13 - Auxiliar nas ações de segurança dos dados da organização, norteando suas ações nas políticas e diretrizes de governança de dados e na Lei Geral de Proteção de Dados.

14 - Participar do processo de gestão de indicadores da área de Segurança.

15 - Auxiliar as ações de defesa ativa, identificar tipos de ataque e sua origem e acionar medidas de retaliação do atacante.

16 - Participar da coleta de ameaças cibernéticas e gerar insights baseados em técnicas de ciência de dados.

17 - Participar do correlacionamento dos eventos de segurança cibernética, representando-os por meio de indicadores-chave.

18 - Apoiar a análise dos incidentes de segurança cibernética, considerando sua criticidade e urgência, e apoiar as ações de defesa ativa e bloqueio de ameaças.

19 - Auxiliar na elaboração de indicadores e demais informações necessárias para subsidiar o processo de supervisão e reporte da segurança tecnológica/risco cibernético.
**Requisitos e qualificações** PRÉ-REQUISITOS**
- Ensino superior completo em Segurança Cibernética, Cibersegurança, Defesa Cibernética, Cibersegurança, Ciência de dados, Análise de dados ou correlatos.
- Experiência em Segurança da informação, Segurança Cibernética, Monitoramento cibernético, Ciência de dados de segurança cibernética, Computação forense e/ou Auditoria de TI.

**REQUISITOS DESEJÁVEIS**
- Conhecimento em Metodologia ágeis
- Conhecimento em ITSM e Gerenciamento de Serviços de TI (ITIL/Cobit)
- Conhecimento de desenho de processos

**Informações adicionais**
- Jornada de trabalho: segunda à sexta (40 horas semanais)
- Salário: R$ 7.297,13 (Após o período de experiência)

**Benefícios**:

- Cesta alimentação: R$ 473,84
- Vale refeição/alimentação: R$ 832,48
- Plano de saúde
- Previdência