Vaga Analista de Segurança da Informação Pleno

A EVA Cybersecurity está em busca de um(a) Analista de Segurança da Informação Pleno para atuar presencialmente em Uberlândia/MG. Você vai atuar na execução técnica dos projetos, entregando com qualidade as práticas de segurança dos clientes, com apoio próximo da referência técnica do time.

Sobre a EVA Cybersecurity

Somos uma consultoria especializada em segurança da informação, atendendo clientes exigentes que possuem serviços críticos. Entregamos segurança de forma objetiva e estratégica, com rigor técnico, ética e foco em resultado.

O que você vai encontrar por aqui

Você terá espaço para aprender, evoluir e ganhar autonomia à medida que se desenvolve, em um ambiente que valoriza qualidade técnica, senso de dono e iniciativa.

O que buscamos

Buscamos pessoas que valorizem a relação com o cliente, atuem com transparência e ética, que pensem junto com o time, contribuindo para construir relações de confiança no dia a dia.

Por que a EVA?

• Incentivo contínuo ao desenvolvimento técnico, certificações e crescimento profissional;
• Ambiente com autonomia técnica e proximidade com liderança;
• Projetos desafiadores em clientes de médio e grande porte;
• Time engajado, colaborativo e com cultura de troca técnica;
• Salário competitivo, Vale Refeição/Alimentação, Plano de Saúde e Odontológico;
• Wellhub, telemedicina e ginástica laboral semanal.

Atividades desenvolvidas

• Executar assessments de segurança baseados em CIS Controls, NIST e ISO 27001, seguindo a metodologia do time;
• Apoiar avaliações de segurança de terceiros e fornecedores;
• Executar e apoiar o ciclo de gestão de vulnerabilidades no dia a dia: descoberta, priorização, tratativa e validação;
• Elaborar relatórios técnicos com achados e recomendações priorizadas;
• Acompanhar indicadores de segurança e a evolução de maturidade dos clientes;
• Operar e apoiar a configuração de plataformas de segurança de rede e perímetro (firewall/NGFW e segurança de borda);
• Operar e ajustar a proteção de endpoint/EDR em ambientes on-premise e cloud (AWS/Azure);
• Implementar hardening em ambientes on-premise e cloud, seguindo benchmarks (CIS);
• Aplicar e manter políticas, playbooks e runbooks definidos para os clientes.

Requisitos

• Vivência com frameworks de avaliação (CIS Controls, NIST e/ou ISO 27001);
• Participação na gestão de vulnerabilidades (descoberta, priorização, tratativa e validação);
• Conhecimento de infraestrutura on-premise, cloud e políticas de identidade;
• Fundamentos consistentes de sistema operacional, redes, firewall e endpoint protection;
• Conhecimento prático de plataformas de firewall/NGFW e proteção de endpoint/EDR;
• Noções de Segurança de Aplicação (SAST e DAST);
• Comunicação clara para públicos técnicos e para o time do cliente;
• Autonomia, senso de dono e de responsabilidade;
• Vontade de aprender e evoluir tecnicamente;
• Graduação concluída em Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas.

Diferenciais:

• Certificações em segurança da informação (Security+, SC-200, AZ-500 ou equivalentes);
• Experiência com WAF, segurança de borda, proteção contra DDoS ou acesso seguro SASE/ZTNA;
• Experiência em projetos de consultoria ou atendimento a múltiplos clientes.

Benefícios

• Incentivo contínuo ao desenvolvimento técnico, certificações e crescimento profissional;
• Ambiente com autonomia técnica e proximidade com liderança;
• Projetos desafiadores em clientes de médio e grande porte;
• Time engajado, colaborativo e com cultura de troca técnica;
• Salário competitivo, Vale Refeição/Alimentação, Plano de Saúde e Odontológico;
• Wellhub, telemedicina e ginástica laboral semanal.

‍