Analista de Segurança da Informação

A rede de Farmácias Nissei, está com oportunidade para Analista de Segurança da Informação. Venha fazer parte do #TimeSangueAmarelo!

Somos considerados a 7º maior rede de farmácias do país (ABRAFARMA 2022), transformamos a vida de milhares de pessoas todos os dias, pois oferecemos produtos de qualidade que proporcionam bem-estar e saúde para os nossos clientes.

Responsabilidades:

• Monitorar a disponibilidade, configurar e administrar as plataformas de proteção de perímetro (Firewalls, WAF, IPS/IDS) e soluções de segurança de endpoints (EDR/XDR).
• Gerenciar o ciclo de vida de contas, níveis e permissões de acesso aos recursos da rede corporativa, sistemas internos e plataformas de vendas, garantindo o princípio do menor privilégio.
• Implementar, auditar e controlar processos de hardening de ativos no ambiente (servidores, estações, coletores de dados de centro de distribuição e PDVs).
• Elaborar e manter atualizado o desenho físico e lógico dos ambientes corporativos, documentando a arquitetura de segurança e os fluxos de resposta a eventos.
• Executar atividades operacionais de SI, analisar alertas, investigar casos de incidentes de segurança e aplicar contramedidas estruturadas.
• Conduzir análises de riscos tecnológicos, desenvolver planos de ação mitigadores e coletar evidências técnicas para o atendimento de auditorias internas, externas e certificações.
• Elaborar, revisar e disseminar políticas de segurança, normas e procedimentos técnicos, auxiliando na criação e manutenção de indicadores de risco (KPIs/KRIs).
• Apoiar, integrar e acompanhar entregas de parceiros de Segurança da Informação contratados (Consultorias, SOC terceirizado, MSS).

Requisitos:

• Graduação em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Defesa Cibernética ou áreas correlatas.
• Sólidos conhecimentos práticos e teóricos na Lei Geral de Proteção de Dados (LGPD) e rotinas de privacidade.
• Experiência prática na administração de soluções de segurança (Firewalls, Antivírus Corporativo, Gestão de Identidades e Filtros de Conteúdo).
• Sólidos conhecimentos em redes (TCP/IP, roteamento, VPN) e sistemas operacionais (Windows/Linux).

Desejável:

• Vivência prática com ferramentas, arquitetura e controles de segurança em ambientes de Cloud Computing (AWS, Azure ou GCP).
• Familiaridade com o padrão PCI-DSS (Padrão de Segurança de Dados da Indústria de Cartões de Pagamento) – Diferencial importante para o segmento de varejo.
• Conhecimento em frameworks de mercado (ISO 27001/27002, NIST, CIS Controls).
• Certificações técnicas na área de segurança (ex: CompTIA Security+, certificações Microsoft SC, AWS Security, etc.).