Administrador em segurança da informação – Sênior Remote Work Full-time employee

Lanlink Informática; Brésil; À distance; BRL 120 000 - 240 000; Plein temps

Avantages offerts par ce poste

Plano de saúde Hapvida, Bradesco ou Un

Résumé du poste

A Lanlink Informática procura profissional sênior em Segurança da Informação para liderar a gestão de riscos, resposta a incidentes e governança, assegurando a proteção de ativos e conformidade com normas.

Executará auditorias internas, análises forenses, planos de continuidade e recovery, além de acompanhar melhorias contínuas em controles e políticas.

Qualifications

• Experiência mínima de 5 anos na área de Segurança da Informação, gestão de riscos, resposta a incidentes e conformidade em ambientes corporativos.
• Formação superior completa em Tecnologia da Informação.
• Certificações relevantes (ITIL 4 Foundations ou superior, ECSA/CySA+/ECIH/CSIH).

Responsabilités

• Desenvolver, implementar e aprimorar políticas, normas, procedimentos e controles de segurança.
• Definir políticas de hardening para sistemas, servidores, bancos de dados e redes.
• Conduzir auditorias internas de segurança e avaliações de maturidade da postura de segurança.
• Investigar incidentes, analisar logs e vulnerabilidades, propondo medidas mitigadoras.
• Planejar planos de recuperação de desastres e continuidade de negócios.
• Conduzir exercícios de simulação de ataques e avaliações de riscos adicionais.
• Totalizar KPIs de segurança, relatando desempenho dos controles.

Connaissances

Segurança da Informação

Gestão de Riscos

Resposta a Incidentes

Análise Forense

Governança de Segurança

Continuidade de Negócios

Recuperação de Desastres

Gestão de Vulnerabilidades

Conformidade

Formation

Superior Completo em TI

Outils

ITIL 4 Foundations

ECSA

CySA+

ECIH

CSIH

Description du poste

Job description

Responsável pelos serviços de análise e acompanhamento de suporte operacional, seguindo os padrões e processos do cliente.

Main responsibilities

Principais atividades e responsabilidades:

• Desenvolver, implementar e aprimorar políticas, normas, procedimentos e controles de segurança da informação alinhados às melhores práticas e requisitos institucionais;
• Definir e aplicar políticas de hardening para sistemas operacionais, servidores, aplicações, bancos de dados, dispositivos de rede e demais ativos tecnológicos;
• Propor melhorias contínuas nos processos operacionais relacionados à segurança da informação, gestão de riscos e proteção dos ativos corporativos;
• Monitorar o ambiente tecnológico para identificação de ameaças emergentes, vulnerabilidades e comportamentos suspeitos, propondo e implementando medidas mitigadoras;
• Realizar análises detalhadas de logs, eventos e indicadores de segurança para identificação de incidentes, anomalias e potenciais comprometimentos;
• Conduzir auditorias internas de segurança da informação, avaliando a efetividade dos controles implantados e propondo melhorias;
• Realizar avaliações periódicas de maturidade e postura de segurança, identificando lacunas e oportunidades de evolução dos processos e tecnologias adotadas;
• Apoiar a elaboração, revisão e atualização de normas, procedimentos e políticas de segurança da informação;
• Elaborar relatórios técnicos e executivos relacionados a incidentes, riscos, vulnerabilidades, conformidade e desempenho dos controles de segurança;
• Investigar incidentes de segurança da informação, identificando causas, impactos, vulnerabilidades exploradas e medidas corretivas para prevenção de novas ocorrências;
• Conduzir análises forenses digitais em incidentes críticos, identificando vetores de ataque, evidências técnicas, cadeia de eventos e impactos ao ambiente corporativo;
• Desenvolver e executar planos de resposta a incidentes de segurança, contemplando ações de contenção, erradicação, recuperação e lições aprendidas;
• Planejar, coordenar e executar exercícios de simulação de ataques cibernéticos, incluindo cenários avançados como APTs (Ameaças Persistentes Avançadas), ransomware e ataques distribuídos;
• Avaliar e mitigar riscos relacionados a Shadow IT, identificando ativos, serviços e aplicações não homologadas utilizadas no ambiente corporativo;
• Avaliar, homologar e recomendar novas tecnologias, soluções e ferramentas de segurança da informação, considerando requisitos técnicos, riscos e benefícios;
• Trabalhar em conjunto com equipes de infraestrutura, desenvolvimento e operações para integrar requisitos e controles de segurança nos processos e sistemas corporativos;
• Apoiar a implementação de práticas de segurança em aplicações, serviços, arquiteturas e processos de desenvolvimento seguro;
• Realizar avaliações e auditorias com base em frameworks e boas práticas reconhecidas, como ISO 27001/27002, CIS Controls, SANS, OWASP e normativos do CNJ;
• Definir, acompanhar e analisar indicadores, métricas e KPIs de segurança da informação, avaliando a eficácia dos controles implementados e o nível de resiliência organizacional;
• Participar da gestão de riscos de tecnologia e segurança da informação, propondo planos de tratamento e mitigação;
• Elaborar estratégias de recuperação de desastres (Disaster Recovery) e continuidade de negócios para sistemas, aplicações e serviços críticos;
• Definir, documentar e testar procedimentos de restauração de ambientes tecnológicos após incidentes de segurança, falhas operacionais ou desastres;
• Identificar e classificar sistemas críticos, definindo tempos objetivos de recuperação (RTO) e pontos objetivos de recuperação (RPO);
• Planejar, implementar e validar estratégias de continuidade operacional para garantir a manutenção dos serviços essenciais em cenários adversos;
• Realizar exercícios e testes periódicos de contingência, recuperação de desastres e continuidade de negócios, avaliando a efetividade dos planos estabelecidos;
• Elaborar planos de ação para cenários de contingência envolvendo falhas de infraestrutura, ataques cibernéticos, indisponibilidade de serviços e desastres naturais;
• Testar e validar ambientes redundantes, servidores de contingência, backups e mecanismos alternativos de comunicação e operação;
• Definir papéis, responsabilidades e fluxos de atuação das equipes envolvidas em processos de resposta a incidentes, contingência e continuidade operacional;
• Estruturar e manter fluxos de comunicação interna e externa para situações de crise, garantindo alinhamento e disseminação adequada das informações;
• Consolidar informações de chamados, incidentes, vulnerabilidades e demandas relacionadas à segurança da informação;
• Prestar suporte técnico e orientação especializada às equipes de segurança, infraestrutura, desenvolvimento e governança;
• Atuar como referência técnica em temas relacionados à segurança da informação, gestão de riscos, continuidade de negócios e recuperação de desastres;
• Executar outras atividades correlatas à segurança da informação, proteção de ativos digitais e gestão da continuidade dos serviços de TIC.

Perfil desejado: experiência sólida em Segurança da Informação, Gestão de Riscos, Resposta a Incidentes, Análise Forense, Governança de Segurança, Continuidade de Negócios (BCP), Recuperação de Desastres (DR), Gestão de Vulnerabilidades e Conformidade. Conhecimentos em ISO 27001/27002, CIS Controls, SANS, OWASP, SIEM, SOC, Cloud Security, análise de logs, indicadores de segurança e normativos do CNJ serão considerados diferenciais.

Requirements and skills

Formação:

Superior Completo na área de Tecnologia da Informação.

EXPERIÊNCIA PROFISSIONAL

Comprovar, através de registros na Carteira de Trabalho e Previdência Social ou de declaração de instituição pública ou privada onde já tenha trabalhado, possuir experiência mínima de 05 (Cinco) anos na especialidade citada, em ambientes corporativos críticos e com alta disponibilidade.

Cerificações/Cursos:

• Treinamento ITIL 4, com carga horária de no mínimo de 12 (doze) horas.
• Certificação oficial ITIL 4 Foundation ou superior.
• Certificações
  • ECSA (EC-Council Certified Security Analyst) ou
  • CySA+ (CompTIA Cybersecurity Analyst) ou
  • ECIH (EC-Council Certified Incident Handler) ou
  • CSIH (Certified Specialist Incident Handler).

Additional information

Nossos Benefícios:

Plano de saúde Hapvida, Bradesco ou Unimed (aplicáveis de acordo com a região);

Plano odontológico Hapvida Odonto ou Bradesco Dental;

Vale Alimentação ou Refeição;

Seguro de vida 100% custeado pela Lanlink;

Vale transporte;

Gympass

Auster

Convênio farmácia;

Convênio faculdades;

Plataforma de Educação Corporativa;

Kit Bem-vindo ao mundo bebê;

Plataforma Moodar.