Analista de Segurança Pleno

Vaga não está no LinkedIn

🔥 0 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

NEXDOM healthtech

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2024

🏥 Saúde

💼 Consultoria

⚕️ Seguro de Saúde

Healthcare • Consulting • Healthcare Insurance

A NEXDOM healthtech é uma empresa brasileira de tecnologia em saúde que oferece softwares e serviços para transformar a gestão de planos de saúde e operações de operadoras, com forte especialização no ecossistema do Sistema Unimed. Suas soluções incluem administração de planos de saúde, fluxos de autorizações e atendimentos, processamento de reembolso do SUS, portais de beneficiários e corporativos, gestão de relacionamento e ouvidoria, inteligência de negócios (DataHealth), gestão de cartas negativas, declarações de saúde online e um motor de regras de negócios configurável para controle de fraudes e gestão de custos. A NEXDOM oferece serviços de implementação e integração alinhados às regulamentações da ANS e Unimed Brasil, posicionando-se como líder de mercado para clientes Unimed, com foco em implementações ágeis, de baixo risco e precificação escalável baseada no uso.

Descrição

• Monitorar eventos, alertas e ocorrências de segurança, realizando análises e acionamentos conforme procedimentos estabelecidos • Identificar, analisar e acompanhar vulnerabilidades em ambientes, sistemas, aplicações e ativos de tecnologia • Apoiar a investigação, classificação, tratamento e documentação de incidentes de segurança da informação • Apoiar a gestão de acessos e permissões • Realizar análises de riscos de segurança da informação, identificando ameaças, vulnerabilidades e possíveis impactos para o negócio • Acompanhar planos de ação para tratamento de riscos, vulnerabilidades e não conformidades • Apoiar avaliações de segurança em sistemas, aplicações, fornecedores e novas soluções tecnológicas • Elaborar e manter registros, evidências, documentações e relatórios relacionados às atividades de segurança • Consolidar e analisar indicadores de segurança da informação • Apoiar auditorias internas e externas • Contribuir para a disseminação das boas práticas de segurança da informação e ações de conscientização • Apoiar a revisão e evolução de políticas, procedimentos, controles, ferramentas e processos de segurança • Atuar em atividades e projetos de baixa a média complexidade, escalando ou apoiando demandas de maior complexidade • Apoiar a gestão de identidades, autenticação e controle de acessos • Executar atividades do ciclo de resposta a incidentes, incluindo identificação, contenção, erradicação, recuperação e análise de causa raiz • Coordenar o acompanhamento de vulnerabilidades, priorizando-as com base em risco e monitorando planos de remediação • Apoiar a implementação e monitoramento de controles de segurança em ambientes cloud e plataformas SaaS • Apoiar iniciativas de proteção de dados pessoais e conformidade com a LGPD • Apoiar avaliações de segurança em aplicações e práticas de desenvolvimento seguro • Executar outras atividades correlatas conforme necessidade da área

🎯 Requisitos

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas • Conhecimento intermediário em segurança da informação, redes, sistemas operacionais, infraestrutura e computação em nuvem • Experiência na identificação, análise e tratamento de vulnerabilidades, ameaças e incidentes de segurança • Conhecimento em ferramentas de segurança como SIEM, EDR/XDR, IAM, gestão de vulnerabilidades e soluções de monitoramento • Experiência em gestão de acessos, autenticação multifator (MFA), revisão de permissões e controles de identidade • Conhecimento em plataformas Microsoft 365 Security, incluindo Microsoft Entra ID, Microsoft Defender, Microsoft Intune, Conditional Access e soluções correlatas • Conhecimento em segurança de ambientes cloud (Azure, Oracle Cloud ou similares) • Conhecimento de frameworks, normas e boas práticas de segurança da informação, como ISO 27001, CIS Controls, NIST Cybersecurity Framework ou similares • Capacidade de elaborar relatórios técnicos, indicadores, análises de risco e planos de ação • Experiência no acompanhamento de não conformidades, riscos, vulnerabilidades e ações corretivas • Diferencial: certificações SC-900, SC-200, Security+, AZ-900 ou ISO 27001 Foundation

🏖️ Benefícios

• Plano de Saúde para você e dependentes (sem mensalidade 👀) • Plano Odontológico para você e dependentes (sem mensalidade 👀) • Vale Alimentação/Refeição • Totalpass • Programa de Saúde Emocional para você e seus dependentes • Seguro de Vida • Day off no mês do aniversário • Bolsa de estudos • Auxílio Home Office • Vale transporte • Auxílio Estacionamento • Flexibilidade de trabalho híbrido ou remoto • Ambiente leve e descontraído • Cultura focada em Inovação, Excelência, Comprometimento e Trabalho em Equipe • Empresa em grande desenvolvimento