Analista de Segurança

Descrição Geral:Sobre a truckpag somos uma startup que nasceu da necessidade de resolver questões importantes da gestão de abastecimento que não recebiam a devida atenção. Nosso propósito é facilitar a gestão do cotidiano com ferramentas tecnológicas, valorizando os transportadores e dando o reconhecimento que merecem, sendo os agentes protagonistas desse setor em nosso país! - experiência na implementação e administração de ferramentas de segurança (edr, antimalware, siem). - experiência em resposta a incidentes de segurança e gestão de ameaças. - conhecimento sólido em arquitetura de segurança, redes e sistemas operacionais. - conhecimento em python, terraform e powershell. - entendimento de segurança em ambientes de nuvem (aws). - conhecimento de frameworks e normas de segurança (iso 27001, nist, cis controls, cmmc model, etc). - noções em planos de continuidade de negócio. - conhecimento sobre lgpd e gdpr e outras regulamentações de privacidade e segurança de dados. - inglês intermediário. O que oferecemos: - refeitório e almoço no local - ambiente descontraído com videogame, sinuca, campo de futebol, vôlei e ping-pon; - - kit baby truck - se você é um futuro papai ou mamãe receba um kit de boas-vindas para essa nova fae; - truckmove - ginástica laboral, sessões revigorantes de alongamento com professor de educação físca; - truckpag 4.0 - palestras com participação gratita; - incentivo aos estudos - descontos em faculdades que podem chegar em at 60%; - auxilio treinamentos/cursos - na plataforma daalura - encontros de saúde emocional - rodas de conversa com psicólogo visando bem-estar emocional, redução do estresse e aniedade; - sextouuu - happy hour na empresa todas as segundas e quartas sextas-feira do mês; - truckmove - acesso gratuito a plataforma gympas/wellhub; - participação em projetos desafiadores e de grande impact no setor; - day off - no dia do seu aniversário ou no aniversário e um filho; - estacionamento próprio. - implementar e manter as políticas de proteção de endpoints (edr/antimalware). - atuar em incidentes de segurança, incluindo a investigação, resposta e elaboração de planos de ação para eventos reportados pelo soc externo e reportes internos (ex: Phishing, eventos suspeitos, etc). - configuração, planejamento e implementação de funcionalidades e auditoria de segurança do google workspace (e-mails, acessos, dlp, etc). - realizar avaliações de risco e vulnerabilidade de rotina, propondo e implementando medidas preventivas e corretivas. - atuar nas campanhas internas de conscientização de segurança. - operacionalizar e manter ferramentas de segurança, como edr, siem, waf e ips/ids, antiphishing, etc. - colaborar com outras áreas para garantir que os requisitos de segurança sejam incorporados em projetos e operações. - colaborar na criação e revisão de políticas, procedimentos e padrões de segurança. - identificar, reportar e propor controles mitigatórios de riscos de segurança para liderança. - identificar e propor pontos de melhorias em processos e tecnologias.