Administrador em Segurança da Informação | Senior

Lanlink Informática; Brasil; Presencial; BRL 90 000 - 130 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Plano de saúde Hapvida/Bradesco/Unimed

Seguro de vida 100% custeado pela Lanl

Vale Alimentação/Refeição Alelo

Vale transporte

Convênio farmácia

Plataforma de educação interna

Plataforma Moodar

Resumo da oferta

A Lanlink Informática está contratando um profissional de segurança da informação para manter a infraestrutura de TI segura e atualizada. O foco é hardening, proteção de endpoints, patches, monitoramento de vulnerabilidades e resposta a incidentes.

O papel envolve conformidade com LGPD/ISO/IEC 27001, desenvolvimento de playbooks e exercícios tabletop, com atuação prática em Windows e Linux.

Qualificações

• Experiência demonstrável em segurança da informação.
• Contrato de Pessoa Jurídica ou Carteira de Trabalho com datas de início e fim.
• Certificações de segurança relevantes são valorizadas.

Responsabilidades

• Desenvolver e aplicar políticas de hardening em sistemas operacionais, servidores e redes.
• Configurar proteção para endpoints (antivírus, EDR/XDR) e controle de dispositivos.
• Aplicar patches e atualizações de segurança em endpoints e apps.
• Realizar varreduras para detecção de vulnerabilidades e ameaças.
• Monitorar eventos de segurança em endpoints e identificar atividades suspeitas.
• Documentar incidentes de segurança e propor mitigação técnica.
• Apoiar investigações forenses e documentar vetores de ataque.
• Desenvolver playbooks de resposta a incidentes (ransomware, APTs).
• Realizar testes de tabletop para validar processos de resposta.
• Gerar relatórios técnicos com recomendações de prevenção.

Conhecimentos

Políticas de hardening

Proteção de endpoints (EDR/XDR)

Gerenciamento de patches

Monitoramento de logs e ameaças

IAM RBAC ABAC

LGPD / ISO 27001

Windows/Linux

Análise forense de incidentes

NDR

Resposta a incidentes / playbooks

Formação académica

Superior Completo em TI

ITIL 4 Foundation

ECSA

CySA+ / CSIH

Ferramentas

Endpoint protection tools

NVD/CVE monitoring

NDR/NexGen security solutions

IAM management tools

Descrição da oferta de emprego

Job description

Garantir a continuidade, segurança e evolução da infraestrutura de tecnologia da informação, assegurando que os recursos físicos e lógicos estejam sempre disponíveis, atualizados e alinhados às necessidades operacionais da organização, por meio de uma gestão eficiente, preventiva e inovadora.

Main responsibilities

• Desenvolver e aplicar políticas de hardening em sistemas operacionais, servidores e dispositivos de rede;
• Configurar e gerenciar soluções de proteção para endpoints, incluindo antivírus, EDR (Endpoint Detection and Response), XDR (Extended Detection and Response) e ferramentas de controle de dispositivos;
• Aplicar patches e atualizações de segurança em sistemas operacionais e aplicativos instalados nos endpoints;
• Realizar varreduras periódicas em dispositivos para detecção de vulnerabilidades e ameaças;
• Monitorar eventos de segurança em endpoints para identificar atividades suspeitas ou anômalas;
• Realizar análises detalhadas de logs e eventos para detecção de comportamentos anômalos em endpoints;
• Documentar incidentes de segurança relacionados a endpoints e propor recomendações técnicas de mitigação;
• Apoiar investigações forenses de incidentes em dispositivos, documentando vetores de ataque e recomendações;
• Desenvolver e manter playbooks de resposta a incidentes para cenários como ransomware, APTs e outras ameaças avançadas;
• Executar testes de simulação de incidentes para validar e melhorar os processos de resposta;
• Elaborar e apresentar relatórios técnicos detalhados sobre incidentes, incluindo vetores de ataque, impactos e recomendações de prevenção;
• Elaborar e apresentar materiais sobre o ambiente de endpoint, como situação atual, eventos relevantes, sugestões de melhoria;
• Desenvolver e manter playbooks de resposta a incidentes para cenários como ransomware, APTs e outras ameaças avançadas;
• Executar testes de simulação de incidentes (tabletop exercises) para validar e melhorar os processos de resposta;
• Monitorar fontes como NVD, alertas de fornecedores e CVEs para identificar novas vulnerabilidades críticas;
• Validar a eficácia de correções em ambientes controlados antes da aplicação em produção;
• Avaliar o impacto de vulnerabilidades sob a ótica de normas como LGPD, ABNT NBR ISO/IEC 27001 e demais normas e regulamentos aplicáveis;
• Configurar e gerenciar políticas de segmentação de rede (VLANs, zonas de segurança, DMZs) para minimizar superfícies de ataque;
• Implementar e otimizar soluções de Network Detection and Response (NDR) para detecção de anomalias no tráfego interno e externo;
• Configurar e gerenciar soluções de Identity and Access Management (IAM) com políticas baseadas em papéis (RBAC) e atributos (ABAC);
• Conhecimento de operação de sistemas operacionais Windows e Linux;
• Implementar e otimizar sistemas de Privileged Access Management (PAM), com rotação automática de senhas e cofres seguros;
• Projetar e executar fluxos de autenticação multifatorial (MFA) integrados a sistemas críticos;
• Gerenciar ciclos de vida de usuários (provisionamento e desprovisionamento), garantindo aderência às Políticas;
• Realizar auditorias periódicas de permissões, identificando excessos e ajustando Políticas em PAM;
• Monitorar logs de contas privilegiadas para detectar comportamentos anômalos.

Requirements and skills

ESCOLARIDADE

• Superior Completo na área de Tecnologia da Informação (TI), Ciência da Computação, Sistemas de Informação ou afins.

EXPERIÊNCIA PROFISSIONAL

Experiência em segurança da informação. A experiência deverá ser demonstrada por meio de contrato de Pessoa Jurídica ou Carteira de Trabalho, as quais devem contar com data de início e fim na atividade.

CERTIFICAÇÕES/CURSOS/TREINAMENTOS

• Certificação oficial ITIL 4 Foundation ou superior.
• Certificação avançada ou professional ou expert ou equivalente da ferramenta de proteção de Endpoint
• Certificação: ECSA (EC-Council Certified Security Analyst) ou CySA+ (CompTIA Cybersecurity Analyst) ou ECIH (EC-Council Certified Incident Handler) ou CSIH (Certified Specialist Incident Handler).

Additional information

Benefícios:

• Plano de saúde Hapvida, Bradesco Saúde ou Unimed (de acordo com a disponibilidade do local);
• Plano odontológico Hapvida Odonto ou Bradesco dental;
• Vale Alimentação ou Refeição Alelo
• Seguro de vida 100% custeado pela Lanlink;
• Vale transporte;
• Convênio farmácia;
• Convênio faculdades;
• TotalPass;
• Plataforma de educação interna;
• Plataforma Moodar (Plataforma para Terapia)