ANALISTA DE SEGURANÇA SR

Aqui na AXA você pode ser quem você realmente é. Acreditamos que somos muito melhores juntos e, por isso, buscamos sempre os melhores talentos. Todos os candidatos que atendem aos requisitos serão considerados para a vaga independentemente de raça, cor, religião, gênero, identidade, orientação sexual, nacionalidade ou idade.

Todas as nossas oportunidades são extensivas à pessoas com deficiências.

Quem buscamos?

Buscamos alguém que sempre pense em cada projeto, processo ou produto pela perspectiva do cliente, tornando as coisas mais fáceis e simples, mesmo que isso signifique desafiar nosso status quo. Buscamos alguém que tome decisões rápidas, e que pense, decida e aja de maneira simples; alguém que valorize feedbacks e, com eles, aprenda e se desenvolva. Buscamos alguém que seja ético, que cumpra o que foi prometido. Buscamos alguém que trabalhe em equipe, respeitando as diferenças, pois acreditamos que elas são fundamentais para o nosso sucesso, mas que também ouse divergir e compartilhe suas convicções.

Analista de Cyber Sênior

Quais são os principais desafios?

Responsável por:

Monitorar e detectar tentativas de exploração, ameaças e vulnerabilidades nos ativos de TI.
Analisar incidentes de segurança, comportamentos anômalos e vulnerabilidades que possam ser exploradas por agentes internos ou externos.
Desenvolver e aplicar ações de mitigação, incluindo hardening, patches, bloqueios e isolamento de sistemas.
Realizar avaliações técnicas, testes de penetração e simulações de ataques (red teaming) para identificar pontos fracos.
Automatizar ações de defesa, criar planos de resposta rápida e validar a eficácia das medidas implementadas.
Executar o ciclo de vida dos ativos, incluindo inventário, classificação, monitoramento contínuo e atualização.
Avaliar o débito técnico, identificando vulnerabilidades e melhorias necessárias, priorizando ações de remediação.
Elaborar planos de contorno, planos de remediação e estratégias de mitigação de riscos.
Criar e gerenciar registros de Aceitação de Risco (Risk Acceptance) para vulnerabilidades justificadas como de baixo impacto ou com plano de mitigação futura.
Realizar apresentações de status, progresso de projetos, riscos e ações de defesa para alta gestão e stakeholders internos.

Principais entregas:

Relatórios de ameaças e vulnerabilidades.
Planos de mitigação e remediação.
Inventário atualizado de ativos de segurança.
Relatórios de status e métricas de segurança.
Políticas, controles e procedimentos documentados.
Registros de riscos aceitos e justificativas.
Resultados de auditorias de conformidade.
Relatórios de testes e simulações de ataque.
Documentos de planos de defesa e contingência.
Relatórios de melhorias e ações corretivas implementadas.

Quais são os pré-requisitos necessários?

Formação Acadêmica:

Ensino superior completo em Sistemas de Informação, Engenharia da Computação, Ciência da Computação, Segurança da Informação ou áreas similares.
Certificações específicas (desejável): CISSP, CISA, CISM, GIAC, OSCP, CompTIA Security+.

Inglês intermediário (leitura)

Competências Técnicas:

Conhecimento avançado de gestão de vulnerabilidades, testes de penetração e análise de ameaças.
Conhecimento de ferramentas de segurança (SIEM, IDS/IPS, scanners de vulnerabilidades como Nessus, Qualys, Burp Suite, etc.).
Conhecimento de hardening de sistemas operacionais (Windows, Linux) e aplicações.
Gestão de ciclo de vida de ativos de segurança, patches, EOL/EOS.
Conhecimento em resposta a incidentes, análise forense, automação de segurança (Scripting, PowerShell, Python).
Familiaridade com frameworks de segurança (NIST, MITRE ATT&CK).

Experiência:

Experiência nível Sênior em segurança da informação, defesa cibernética, análise de vulnerabilidades ou testes de penetração.
Experiência comprovada em gestão de riscos, elaboração de planos de remediação, simulações de ataques e gerenciamento de incidentes.

Outras Competências:

Capacidade analítica, comunicação técnica clara e proatividade; habilidade de trabalhar multitarefas.

O que nós oferecemos?

• Trabalho híbrido (2x na semana)

• Horário flexível

• Vale refeição

• Vale alimentação

• Assistência médica

• Assistência odontológica

• Seguro de vida

• Previdência privada

• Auxílio Home Office

• Licença maternidade de 6 meses

• Licença paternidade de 60 dias

• Auxílio creche

• Auxílio babá

• Auxilio especial para filhos com deficiência

• Seguro viagem

• Programa de parceria com academias

• Mini sexta

• Day Off de aniversário

• Programa de apoio pessoal e orientação social

• Descontos em parceiros

• LinkedIn Learning

• Participação nos lucros (PLR)

Se você se identifica com os nossos valores, vem fazer parte do nosso time!

Estamos te esperando!

#VemPraAXA

Ao se candidatar, você autoriza que a AXA SEGUROS S/A, as empresas do mesmo Grupo Econômico, seus fornecedores e/ou parceiros, procedam ao tratamento dos meus dados pessoais para participação em processo seletivo. O tratamento de dados será realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais nº 13.709/2018 e de acordo com a Política de Privacidade de Dados da AXA, disponível para consultas em https://www.axa.com.br/politica-de-privacidade/.