Analista De Segurança Da Informação Sênior

Nossa história começou em **** , em Uberlândia (MG).De lá pra cá, crescemos com garra, dedicação e muita paixão pelo que fazemos.Hoje, somos uma das maiores distribuidoras de peças e acessórios automotivos e moto ciclísticos do país , com presença em diversas regiões do Brasil.Estamos em: Uberlândia, Recife, Campinas, Brasília, Porto Alegre, Curitiba, Salvador, Goiânia, São Paulo, Belo Horizonte, Rio de Janeiro, Fortaleza, Ribeirão Preto, Belém, São Bernardo do Campo, Natal, Vitória da Conquista, Vitória, Cuiabá, Campo Grande, São Luís, Florianópolis, Bauru e Araguaína.Mais do que números, somos feitos de pessoas .Valorizamos cada trajetória, incentivamos o aprendizado contínuo e investimos no crescimento profissional.Aqui, nossos colaboradores contam com apoio para ingressar em graduação, pós-graduação, treinamentos online e presenciais – porque acreditamos que o sucesso de cada um contribui diretamente para o nosso sucesso coletivo.Também temos orgulho de transformar a realidade ao nosso redor.Através do Projeto Rede Cultural Real , impactamos a vida de centenas de crianças e jovens com oficinas gratuitas em Uberlândia.Além disso, apoiamos importantes instituições, como o Hospital do Câncer, o Hospital Angelina Caron (Curitiba) e a Orquestra Experimental de Uberlândia.E quando falamos em bem-estar, nós levamos a sérioAqui, você pode se vestir como se sente melhor, participar de eventos internos cheios de alegria e descontração, e ainda curtir o seu aniversário com uma folga especial .?? Nosso maior objetivo?Ser referência mundial na transformação do mercado de reposição.E sabemos que para chegar lá, precisamos das melhores pessoas ao nosso lado.Se você é movido por desafios, busca um ambiente de crescimento e quer fazer parte de uma história que conecta tradição, inovação e impacto social, vem com a gente .Porque no Grupo Real, você é a peça fundamental para o nosso sucesso./n Formação superior completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou área relacionada.Mínimo de 5 anos de experiência comprovada em funções de Segurança da Informação.Sólido conhecimento técnico e prático em pelo menos 3 das seguintes áreas: Análise e Resposta a Incidentes (IR), Gestão de Identidade e Acesso (IAM/PAM), Segurança em Cloud (AWS, Azure ou GCP), Arquitetura de Segurança de Redes, Análise de Vulnerabilidades e Pentest.Proficiência em ferramentas SIEM (ex: Splunk, ELK, Sentinel) e análise de logs.Experiência em implementação e manutenção de frameworks de segurança (ex: ISO *****, NIST, CIS Controls).Fluência na leitura e escrita técnica em Inglês.DIFERENCIAIS: Certificações de segurança reconhecidas internacionalmente (ex: CISSP, CISM, Cloud Security Certifications).Experiência prévia com metodologias DevSecOps e automação de segurança.Experiência em projetos de adequação à LGPD e em projetos de adequação à PCI-DSS /n Desenvolver, implementar e revisar políticas, padrões e diretrizes de segurança da informação.Realizar e gerenciar avaliações de risco e vulnerabilidades de segurança (incluindo pentests), propondo e monitorando planos de remediação.Garantir a conformidade com regulamentos e padrões relevantes (ex: LGPD, ISO *****, PCI-DSS, etc.).Liderar e coordenar a resposta a incidentes de segurança (CSIRT), incluindo investigação forense digital, contenção, erradicação e recuperação.Manter e testar o Plano de Resposta a Incidentes.Projetar e implementar arquiteturas de segurança robustas para ambientes on- cloud (AWS e Azure).Ter forte conhecimento de gestão de identidades e gestão de configuração de ambientes em nuvem.Administrar e manter soluções de segurança como Firewalls, IDS/IPS, WAF, SIEM, EDR/XDR, DLP e ferramentas de gerenciamento de identidade e acesso (IAM/PAM).Monitorar ativamente eventos de segurança e analisar logs para detectar atividades suspeitas.Desenvolver e ministrar treinamentos e campanhas de conscientização em segurança para todos os colaboradores.Atuar como consultor técnico de segurança para equipes de desenvolvimento (Security by Design/DevSecOps) e infraestrutura.