Hybrid Analista de Segurança da Informação – Análise de Malware

at Mollica IT

• Job title: Analista de Segurança da Informação – Análise de Malware
• Job type: Full Time
• Experience level: Mid level, Senior
• Salary: Not specified
• Degree requirement: Bachelor's Degree
• Tech skills: ERP, ITSM
• Location requirements: Hybrid, Rio de Janeiro, Brazil

About the role

• Information Security Analyst at Mollica IT focusing on IAM solutions and security threats management. Collaborating with teams to ensure data integrity and effective access management.

Responsibilities

• Buscar o autodesenvolvimento quanto à novas tendências tecnológicas em Segurança da Informação, ameaças, vulnerabilidades e riscos emergentes;
• Ajudar a construir a base de conhecimento e mantê-la atualizada;
• Realizar manutenção da segurança e integridade dos ativos dos nossos clientes, garantindo o acesso apropriado dos usuários e gerenciando privilégios de acesso;
• Dar suporte aos processos IAM, incluindo gerenciamento de solicitações de acesso, provisionamento, desprovisionamento, controle de acesso baseado em função e monitoramento de conformidade;
• Colaborar com as partes interessadas para reunir requisitos de IAM e traduzi-los em soluções eficazes de controle de acesso;
• Monitorar os logs do sistema e as trilhas de auditoria em busca de atividades suspeitas e violações de segurança, tomando as ações apropriadas;
• Conhecer os SLAs e trabalhar para atendê-los;
• Atualizar os tickets na ferramenta de ITSM de forma clara e objetiva buscando a resolução definitiva do problema, dúvida ou requisição dos usuários;
• Disseminar conhecimento técnico ajudando a promover a evolução da equipe;
• Propor e implementar melhorias de performance e escalabilidade;
• Propor soluções inovadoras para automação e governança de acessos;
• Demais rotinas da área.

Requirements

• Conhecer as práticas e leis de privacidade de dados ;
• Ter trabalhado com frameworks ISO 27K, COBIT, ITIL, Payment Card Industry Security Standards Council (PCI-SSC), Marco Civil da Internet (Lei nº 12.965/14), General Data Protection Regulation (GDPR), NIST, ENISA entre outros;
• Experiência relevante em projetos de governança de segurança da informação, com prática na avaliação e definição de modelos de gestão de segurança de Informação, análise de riscos técnicas, conhecimento de soluções de mercado e definição de recomendações para processos, pessoas e tecnologias;
• Experiência atuando diretamente em consultoria, implantação, manutenção ou operação de processos e projetos de segurança da informação;
• Compreender conceitos como RBAC, ABAC, IdP, IDaaS, MFA, SSO ;
• Ter experiência em Identity and Access Management (IAM) ;
• Habilidade para trabalhar em equipes multidisciplinares;
• Capacidade de trabalhar e prosperar em um ambiente de ritmo acelerado, aprender rapidamente e dominar diversas tecnologias e técnicas;
• Experiência na definição e manutenção de políticas de acesso , segregação de funções (SoD) e controles de conformidade ;
• Vivência com integração de sistemas corporativos (ERP, CRM, AD, diretórios de usuários, aplicações críticas) a plataformas de IGA/IAM ;
• Capacidade analítica e visão crítica para propor melhorias contínuas, habilidade de comunicação para interagir com diferentes áreas e níveis hierárquicos, organização e atenção aos detalhes, perfil proativo e orientado a resultados, além de aptidão para trabalhar sob pressão e gerenciar múltiplas demandas;
• Obrigatório: graduação completa.
• Diferencial: Certificação GIAC GREM: Reverse Engineering Malware Certification

Benefits

• Assistência médica e odontológica.
• Participação nos lucros.
• Auxílio-internet, para apoiar no trabalho em modelo híbrido.
• Seguro de vida
• Vale refeição / alimentação
• Pacote de benefícios flexível : você receberá pontos e poderá distribuí-los entre as opções que melhor se adequarem às suas necessidades de acordo com as regras do programa.
• Desenvolvimento profissional: Contamos com universidade corporativa, acesso a plataformas online de aprendizado, plataforma de idiomas com mais de 7.500 conteúdos e cerca de 60 cursos divididos por nível, área de atuação, habilidades profissionais e interesses, e até uma plataforma que reúne diversas instituições de ensino, oferecendo descontos exclusivos para profissionais da deloitte e seus dependentes. Além disso, oferecemos um plano de carreira estruturado, com mentoria de profissionais da deloitte por meio de um(a) coach, que poderá ouvir seus desafios e apoiar para que consiga evoluir tanto com habilidades técnicas, quanto com habilidades comportamentais com base na própria experiência . é ótimo ter uma pessoa mentora, não é mesmo?
• Cuidados com o seu bem-estar: Serviço de telemedicina para que você consiga fazer uma pré-avaliação sem precisar sair de casa! Estratégia familiar: programa destinado a profissionais gestantes e futuros papais que terá todo apoio possível neste momento tão especial. Gympass. Dia de folga no mês do seu aniversário, para comemorar uma das pessoas mais importantes de sua vida Canal de apoio psicológico e serviço social
• Oportunidade de fazer parte de uma cultura inclusiva: Você pode ser quem realmente é com oportunidade igual de crescimento. para fortalecer esse compromisso, desenvolvemos uma estratégia global all in com os 8 pilares – origens, jovem aprendiz, stem, delas, lgbt+, inclui, sem fronteiras e geração 50+. Destacamos que todas as nossas vagas estão abertas ao público pcd.