Onzze

Security Engineer

• Responsible for operating on the front line of the organization’s cyber defense, ensuring continuous protection of technological assets against internal and external threats.
• Acts as a technical reference within the team, contributing to the development of defense solutions, incident support, and the application of hardening measures on systems and infrastructure.
• Evaluate and recommend improvements for security solutions such as EDR, firewalls, WAF, antivirus and intrusion prevention systems (IPS), among others.
• Perform tuning of rules and security policies to increase detection and response effectiveness.
• Participate in projects to modernize security architecture.
• Support the investigation of security incidents, performing detailed technical troubleshooting.
• Correlate events and logs to identify root causes and attack vectors.
• Prepare post-incident reports with remediation and prevention recommendations.
• Create, review, and apply hardening configurations on operating systems, servers, network devices and cloud environments.
• Ensure compliance with recognized benchmarks (e.g., CIS, NIST).

Senior Information Security Analyst – Blue Team

Compliance

• Será responsável por apoiar a governança da segurança da informação por meio da condução de auditorias internas e externas, avaliações de maturidade, elaboração de políticas, normas e procedimentos e apoiar a gestão de acessos com foco em conformidade e controle.
• Documentação e Governança: Redigir, revisar e manter atualizadas políticas, normas e procedimentos de segurança da informação.
• Garantir que os documentos estejam alinhados às diretrizes estratégicas e às boas práticas de mercado.
• Apoiar a disseminação das políticas junto às áreas da empresa.
• Gestão de Riscos e Maturidade: Participar da identificação, avaliação e tratamento de riscos de segurança da informação.
• Conduzir ou apoiar avaliações de maturidade com base em frameworks reconhecidos (ex: NIST CSF, COBIT, ISO).
• Elaborar relatórios analíticos com recomendações de melhoria.
• Auditorias e Conformidade: Apoiar e acompanhar auditorias internas e externas (ISO 27001, etc).
• Preparar evidências, responder questionamentos e coordenar planos de ação para não conformidades.
• Monitorar o cumprimento de requisitos regulatórios e normativos.
• Gestão de Acessos: Apoiar a definição e revisão de processos de provisionamento e desprovisionamento de acessos.
• Garantir conformidade com políticas de segregação de funções e acesso mínimo necessário.
• Participar de revisões periódicas de acessos e controles de identidade.

Senior Information Security Analyst – Blue Team

Analista de Segurança da Informação Pleno – GRC