ANALISTA DE SEGURANÇA DA INFORMAÇÃO PLENO: A Voll Abriu Vaga Home Office

A Voll, uma empresa de tecnologia (assumindo a partir da área de atuação) em franco crescimento, está em busca de um(a) **Analista de Segurança da Informação Pleno** para reforçar seu time em uma vaga home office. Esta posição é vital para garantir a resiliência cibernética e a governança global dos sistemas da empresa, em um momento onde a proteção de dados e a conformidade são cruciais. O profissional Pleno será responsável por desenvolver estratégias de segurança, gerenciar vulnerabilidades e implementar as melhores práticas de cibersegurança, atuando em um ambiente remoto que exige alta responsabilidade e proatividade.

O Analista Pleno terá um papel *hands-on* na operação e otimização de tecnologias de proteção, como SIEM, EDR e VM (Gestão de Vulnerabilidades), e na avaliação de arquiteturas de rede, nuvem e sistemas. Além da atuação técnica, o cargo exige um sólido conhecimento em frameworks e regulamentações de segurança reconhecidas globalmente, como NIST, MITRE ATT&CK, CIS e OWASP. O modelo de trabalho remoto não apenas oferece flexibilidade, mas também exige uma organização impecável para garantir que as políticas de segurança da informação sejam aplicadas e documentadas com rigor, mantendo a rastreabilidade e a conformidade.

A Voll busca um talento que se destaque pelo pensamento sistêmico, pela paixão em resolver problemas complexos de forma simples e pela habilidade de atuar como parceiro estratégico. A capacidade de comunicar riscos de segurança e conduzir programas de conscientização para o time é tão importante quanto o conhecimento técnico avançado em protocolos de autenticação e gestão de identidade (IAM, SSO, MFA). Se você possui um forte domínio sobre o ecossistema de segurança e busca um desafio Pleno em uma empresa que valoriza a inovação e o trabalho de alto impacto, a Voll aguarda sua candidatura.

Atividades

• Operar e otimizar as tecnologias de proteção, como SIEM (*Security Information and Event Management*), EDR (*Endpoint Detection and Response*) e VM (Gestão de Vulnerabilidades).
• Avaliar criticamente arquiteturas de rede, sistemas e ambientes de *Cloud*, recomendando melhorias e boas práticas de segurança da informação.
• Garantir a conformidade com frameworks regulatórios internacionais e nacionais, como NIST CSF, MITRE ATT&CK, CIS e LGPD.
• Gerenciar as ferramentas de Gestão de Identidade e Acesso (IAM), incluindo Active Directory e Microsoft Entra ID, e protocolos de autenticação (SSO, MFA).
• Desenvolver, manter e garantir a rastreabilidade da documentação de políticas, práticas e procedimentos de segurança.
• Apoiar o desenvolvimento e a execução de programas de conscientização e treinamento em cibersegurança para todos os colaboradores.

Requisitos

Formação Acadêmica

• Ensino Superior Completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou áreas correlatas.

Experiência Profissional

• Sólida experiência prévia atuando como Analista de Segurança da Informação, com vivência em ambientes de infraestrutura de *Cloud*.
• Experiência prática com a operação de soluções de SIEM, EDR e ferramentas de Gestão de Vulnerabilidade (VM).

Conhecimentos Técnicos

• Familiaridade avançada com os principais frameworks de segurança, incluindo NIST CSF, MITRE ATT&CK, CIS e OWASP.
• Conhecimento técnico aprofundado em protocolos de autenticação e autorização (SSO, MFA, SAML, OAuth).
• Domínio de ferramentas de Gestão de Identidade e Acesso (*IAM*), especialmente no ecossistema Microsoft (Active Directory, Entra ID).
• Conhecimento em estruturas, padrões e regulamentações de cibersegurança.

Competências Comportamentais

• Pensamento crítico e analítico para identificar vulnerabilidades e propor soluções que aumentem a resiliência cibernética.
• Organização e precisão na documentação de políticas e procedimentos de segurança.
• Capacidade de comunicação eficaz para conscientizar usuários e interagir com diferentes áreas da empresa (parceria).

Benefícios

A Voll oferece um pacote de benefícios que visa o bem-estar e a segurança de seus colaboradores, refletindo a importância da posição de Segurança da Informação em sua estrutura remota:

• Plano de Saúde e Odontológico – Cobertura completa para garantir o cuidado com a saúde e o bem-estar do profissional.
• Seguro de Vida – Para prover segurança financeira ao colaborador e sua família.
• Vale Refeição/Alimentação – Suporte financeiro para as despesas diárias, com flexibilidade.
• PLR (Participação nos Lucros e Resultados) – Bônus atrelado ao desempenho e aos resultados globais da empresa.
• Auxílio Home Office / Internet – Suporte para garantir uma infraestrutura de trabalho remoto segura e eficiente.
• Subsídio para Certificações em Segurança – Investimento no desenvolvimento e na obtenção de certificações relevantes (ex: CISSP, CompTIA Security+).

Etapas

O processo seletivo para Analista de Segurança da Informação Pleno é focado na avaliação técnica aprofundada e no alinhamento do candidato com a cultura de parceria e resultados. O fluxo é composto por:

1. Cadastro e Triagem – Análise de currículos com foco na experiência em frameworks de segurança e SIEM/EDR.
2. Análise de Perfil (Talent Acquisition) – Primeira conversa focada no histórico profissional, expectativas e *fit* com a cultura da empresa.
3. Entrevista com o Time de Segurança – Discussão técnica aprofundada sobre as experiências com gestão de vulnerabilidades, IAM e protocolos.
4. Avaliação de Case Técnico – Pode envolver a análise de um cenário de segurança ou a proposta de uma política de acesso.
5. Finalistas e Contratação – Etapa de proposta e formalização do contrato para atuar remotamente.

Sobre a Empresa

A Voll (assumindo uma empresa com foco em tecnologia e segurança, dado o cargo) tem como foco garantir que seus processos e tecnologias operem com o mais alto nível de excelência e segurança. A empresa valoriza a parceria interna, o desenvolvimento das pessoas e a capacidade de resolver problemas complexos com simplicidade. A missão é construir uma cultura de alto desempenho, onde a Segurança da Informação é vista como um alicerce estratégico do negócio.

A cultura da empresa é baseada na confiança e na colaboração, essenciais para o sucesso em um ambiente remoto. A Voll busca profissionais que se sintam donos do negócio, que tenham paixão em fazer a diferença e que atuem com transparência e ética. Ao investir na cibersegurança e na resiliência, a Voll demonstra seu compromisso em proteger seus ativos e a privacidade de seus clientes, oferecendo um ambiente desafiador e com grande potencial de crescimento para o Analista Pleno de SI.

Panorama da Vaga no Mercado de Trabalho Atual

A demanda por Analistas de Segurança da Informação de nível Pleno está em constante aceleração, impulsionada pela LGPD e pelo aumento das ameaças cibernéticas. O profissional Pleno, que domina a operação de ferramentas de proteção (*SIEM*, *EDR*) e conhece frameworks de governança (NIST, MITRE), é um recurso escasso e vital no mercado. A atuação remota ampliou a busca por esses especialistas em todo o Brasil.

Em empresas de tecnologia, o Analista Pleno de SI é um mediador estratégico entre a tecnologia e os riscos do negócio. O desenvolvimento contínuo nesta área, através de certificações e da experiência prática com IAM e *Cloud Security*, garante salários competitivos e uma rápida ascensão para cargos de Especialista ou Coordenador. Esta é uma das áreas de TI com maior longevidade e segurança profissional no cenário de trabalho remoto.

Dicas Exclusivas para Candidatos

Estruture suas Respostas Baseadas em Frameworks

Ao falar de sua experiência, utilize a linguagem dos *frameworks* de segurança mencionados (NIST, MITRE ATT&CK, OWASP). Exemplo: “Usei o MITRE ATT&CK para mapear as técnicas de ataque e priorizar a implementação do EDR.” Isso demonstra que seu conhecimento é estruturado e alinhado às práticas globais.

Foque na Prática de IAM e Autenticação

O conhecimento em IAM (Gestão de Identidade e Acesso) é crucial. Prepare-se para descrever como você implementou ou geriu protocolos como MFA (*Multi-Factor Authentication*) e SSO (*Single Sign-On*). Essa é a linha de frente da proteção de dados, especialmente em um ambiente remoto com múltiplos acessos de usuários.

Mostre Habilidade em Conscientização (Não Apenas Tecnologia)

A segurança é o elo mais fraco. Demonstre que você sabe comunicar riscos para usuários não técnicos e que entende a importância dos programas de conscientização. Fale sobre como você transformaria uma política técnica e complexa em um treinamento simples e envolvente para todos os colaboradores.

Perguntas Comuns sobre este Cargo e Empresa

O Analista Pleno de SI será o responsável pelo *SOC* (*Security Operations Center*) da empresa?

Geralmente, o Analista Pleno atua como o principal *Tier 2* do *SOC*, sendo o responsável pela análise e resposta a incidentes críticos detectados pelo SIEM e EDR. Ele não necessariamente gerencia a equipe do *SOC*, mas é o especialista técnico que investiga, mitiga e documenta as ameaças mais complexas, atuando de forma *hands-on*.

A vaga remota exige algum tipo de certificação de segurança específica (ex: CompTIA, ISO)?

Embora o Superior Completo seja o requisito formal, certificações como CompTIA Security+, CISSP ou ISO 27001 são altamente valorizadas. Elas demonstram um conhecimento aprofundado e padronizado nas práticas de segurança. É recomendável mencionar qualquer certificação que você possua ou que esteja em processo de obtenção.

Qual o maior risco de Segurança da Informação enfrentado pela Voll no modelo de trabalho remoto?

O maior risco em qualquer ambiente remoto é a gestão de acesso e a exposição do *endpoint* (computador do colaborador). O Analista Pleno deve focar em garantir que as políticas de MFA, VPN e o EDR estejam impecáveis em todos os dispositivos remotos, mitigando riscos de *phishing* e vazamento de dados fora do perímetro tradicional da rede corporativa.