Administrador em segurança da informação – Sênior

Lanlink Informática; Brazil; On-site; BRL 180,000 - 260,000; Full time

Benefits offered by this job

Plano de saúde

Plano odontológico

Vale alimentação/refeição

Seguro de vida

Vale transporte

Gympass

Convênio farmácia

Convênio faculdades

Plataforma Educação Corporativa

Kit bem-vindo

Moodar

Job summary

Lanlink Informática procura profissional sênior em Segurança da Informação para atuar conforme padrões ISO/27001, CIS Controls e CNJ. O papel envolve liderança de políticas, gestão de riscos, resposta a incidentes e auditorias, com atuação conjunta a equipes de infraestrutura, desenvolvimento e operações.

É exigido Superior em TI, 5 anos de experiência, certificações ITIL 4 (Foundation ou superior) e outras certificações relevantes, além de experiência com logs, forense e governança de

Qualifications

• Superior completo na área de Tecnologia da Informação.
• Experiência mínima de 5 anos na área em ambientes críticos de alta disponibilidade.
• Certificações ITIL 4 (Foundation ou superior) e ITIL 4, com outras certificações citadas (ECSA, CySA+, ECIH, CSIH).

Responsibilities

• Desenvolver, implementar e aprimorar políticas, normas, procedimentos e controles de segurança da informação.
• Definir políticas de hardening para sistemas, servidores, aplicações, bancos de dados e redes.
• Conduzir auditorias internas de segurança e avaliações de maturidade.
• Investigar e responder a incidentes de segurança, incluindo análise de logs e forense digital.
• Conduzir exercícios de simulação de ataques e planos de recuperação de desastres.
• Cooperar com equipes de infraestrutura, desenvolvimento e operações para manter a segurança.

Skills

Segurança da informação

Gestão de riscos

Resposta a incidentes

Análise forense

Governança de segurança

Continuidade de negócios

Recuperação de desastres

Conformidade

Education

Superior completo em TI

Tools

SIEM

SOC

Cloud Security

Job description

Job description

Responsável pelos serviços de análise e acompanhamento de suporte operacional, seguindo os padrões e processos do cliente.

Main responsibilities

Principais atividades e responsabilidades:

• Desenvolver, implementar e aprimorar políticas, normas, procedimentos e controles de segurança da informação alinhados às melhores práticas e requisitos institucionais;
• Definir e aplicar políticas de hardening para sistemas operacionais, servidores, aplicações, bancos de dados, dispositivos de rede e demais ativos tecnológicos;
• Propor melhorias contínuas nos processos operacionais relacionados à segurança da informação, gestão de riscos e proteção dos ativos corporativos;
• Monitorar o ambiente tecnológico para identificação de ameaças emergentes, vulnerabilidades e comportamentos suspeitos, propondo e implementando medidas mitigadoras;
• Realizar análises detalhadas de logs, eventos e indicadores de segurança para identificação de incidentes, anomalias e potenciais comprometimentos;
• Conduzir auditorias internas de segurança da informação, avaliando a efetividade dos controles implantados e propondo melhorias;
• Realizar avaliações periódicas de maturidade e postura de segurança, identificando lacunas e oportunidades de evolução dos processos e tecnologias adotadas;
• Apoiar a elaboração, revisão e atualização de normas, procedimentos e políticas de segurança da informação;
• Elaborar relatórios técnicos e executivos relacionados a incidentes, riscos, vulnerabilidades, conformidade e desempenho dos controles de segurança;
• Investigar incidentes de segurança da informação, identificando causas, impactos, vulnerabilidades exploradas e medidas corretivas para prevenção de novas ocorrências;
• Conduzir análises forenses digitais em incidentes críticos, identificando vetores de ataque, evidências técnicas, cadeia de eventos e impactos ao ambiente corporativo;
• Desenvolver e executar planos de resposta a incidentes de segurança, contemplando ações de contenção, erradicação, recuperação e lições aprendidas;
• Planejar, coordenar e executar exercícios de simulação de ataques cibernéticos, incluindo cenários avançados como APTs (Ameaças Persistentes Avançadas), ransomware e ataques distribuídos;
• Avaliar e mitigar riscos relacionados a Shadow IT, identificando ativos, serviços e aplicações não homologadas utilizadas no ambiente corporativo;
• Avaliar, homologar e recomendar novas tecnologias, soluções e ferramentas de segurança da informação, considerando requisitos técnicos, riscos e benefícios;
• Trabalhar em conjunto com equipes de infraestrutura, desenvolvimento e operações para integrar requisitos e controles de segurança nos processos e sistemas corporativos;
• Apoiar a implementação de práticas de segurança em aplicações, serviços, arquiteturas e processos de desenvolvimento seguro;
• Realizar avaliações e auditorias com base em frameworks e boas práticas reconhecidas, como ISO 27001/27002, CIS Controls, SANS, OWASP e normativos do CNJ;
• Definir, acompanhar e analisar indicadores, métricas e KPIs de segurança da informação, avaliando a eficácia dos controles implementados e o nível de resiliência organizacional;
• Participar da gestão de riscos de tecnologia e segurança da informação, propondo planos de tratamento e mitigação;
• Elaborar estratégias de recuperação de desastres (Disaster Recovery) e continuidade de negócios para sistemas, aplicações e serviços críticos;
• Definir, documentar e testar procedimentos de restauração de ambientes tecnológicos após incidentes de segurança, falhas operacionais ou desastres;
• Identificar e classificar sistemas críticos, definindo tempos objetivos de recuperação (RTO) e pontos objetivos de recuperação (RPO);
• Planejar, implementar e validar estratégias de continuidade operacional para garantir a manutenção dos serviços essenciais em cenários adversos;
• Realizar exercícios e testes periódicos de contingência, recuperação de desastres e continuidade de negócios, avaliando a efetividade dos planos estabelecidos;
• Elaborar planos de ação para cenários de contingência envolvendo falhas de infraestrutura, ataques cibernéticos, indisponibilidade de serviços e desastres naturais;
• Testar e validar ambientes redundantes, servidores de contingência, backups e mecanismos alternativos de comunicação e operação;
• Definir papéis, responsabilidades e fluxos de atuação das equipes envolvidas em processos de resposta a incidentes, contingência e continuidade operacional;
• Estruturar e manter fluxos de comunicação interna e externa para situações de crise, garantindo alinhamento e disseminação adequada das informações;
• Consolidar informações de chamados, incidentes, vulnerabilidades e demandas relacionadas à segurança da informação;
• Prestar suporte técnico e orientação especializada às equipes de segurança, infraestrutura, desenvolvimento e governança;
• Atuar como referência técnica em temas relacionados à segurança da informação, gestão de riscos, continuidade de negócios e recuperação de desastres;
• Executar outras atividades correlatas à segurança da informação, proteção de ativos digitais e gestão da continuidade dos serviços de TIC.

Perfil desejado: experiência sólida em Segurança da Informação, Gestão de Riscos, Resposta a Incidentes, Análise Forense, Governança de Segurança, Continuidade de Negócios (BCP), Recuperação de Desastres (DR), Gestão de Vulnerabilidades e Conformidade. Conhecimentos em ISO 27001/27002, CIS Controls, SANS, OWASP, SIEM, SOC, Cloud Security, análise de logs, indicadores de segurança e normativos do CNJ serão considerados diferenciais.

Requirements and skills

Formação:

Superior Completo na área de Tecnologia da Informação.

EXPERIÊNCIA PROFISSIONAL

Comprovar, através de registros na Carteira de Trabalho e Previdência Social ou de declaração de instituição pública ou privada onde já tenha trabalhado, possuir experiência mínima de 05 (Cinco) anos na especialidade citada, em ambientes corporativos críticos e com alta disponibilidade.

Cerificações/Cursos:

• Treinamento ITIL 4, com carga horária de no mínimo de 12 (doze) horas.
• Certificação oficial ITIL 4 Foundation ou superior.
• Certificações
  • ECSA (EC-Council Certified Security Analyst) ou
  • CySA+ (CompTIA Cybersecurity Analyst) ou
  • ECIH (EC-Council Certified Incident Handler) ou
  • CSIH (Certified Specialist Incident Handler).

Additional information

Nossos Benefícios:

Plano de saúde Hapvida, Bradesco ou Unimed (aplicáveis de acordo com a região);

Plano odontológico Hapvida Odonto ou Bradesco Dental;

Vale Alimentação ou Refeição;

Seguro de vida 100% custeado pela Lanlink;

Vale transporte;

Gympass

Auster

Convênio farmácia;

Convênio faculdades;

Plataforma de Educação Corporativa;

Kit Bem-vindo ao mundo bebê;

Plataforma Moodar.