Responsabilidades e atribuições:
- Liderar investigações e resposta a incidentes de segurança de maior complexidade;
- Definir, implementar e aprimorar controles e arquiteturas de segurança da informação;
- Atuar na gestão de riscos de segurança da informação, identificando, avaliando e propondo planos de mitigação;
- Conduzir análises de vulnerabilidades e gestão do processo de remediação;
- Projetar e apoiar a implementação de soluções de segurança em ambiente cloud;
- Administrar e evoluir ferramentas de segurança como SIEM, EDR, DLP, CASB, WAF, IAM, firewall e plataformas de proteção de dados;
- Apoiar a definição de políticas, normas, procedimentos e padrões de segurança da informação;
- Atuar como referência técnica para o time de segurança e demais áreas de TI;
- Apoiar auditorias internas e externas relacionadas à segurança da informação, LGPD e compliance;
- Conduzir avaliações de segurança em novos projetos, sistemas e fornecedores;
- Desenvolver relatórios executivos, indicadores e dashboards de segurança para a gestão;
- Contribuir para a evolução da cultura de segurança da informação na organização.
Requisitos e qualificações:
Formação:
- Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlativas;
- Pós-graduação ou especialização em Segurança da Informação, Cibersegurança ou Governança de TI será um diferencial.
Experiência:
- Experiência em Segurança da Informação em ambientes corporativos;
- Experiência com gestão de riscos cibernéticos, arquitetura de segurança e resposta a incidentes;
- Vivência na implementação de controles de segurança, gestão de vulnerabilidades e proteção de ambientes on-premises e Cloud;
- Experiência no apoio técnico a projetos e na definição de estratégias de segurança da informação.
Conhecimentos Desejáveis:
- Arquitetura e estratégias de Segurança da Informação;
- Segurança de infraestrutura, redes, aplicações, endpoints e gestão de identidade e acessos;
- Ferramentas de segurança, como SIEM, EDR/XDR, DLP, WAF, IAM/PAM e soluções de gestão de vulnerabilidades;
- Frameworks e normas de Segurança da Informação (ISO 27001/27002, NIST Cybersecurity Framework, CIS Controls e MITRE ATT&CK);
- LGPD, governança de dados e boas práticas de proteção da informação;
- Conhecimentos em análise de ameaças, investigação e respost
Oferecemos para você:
- Assistência Médica;
- Assistência Odontológica;
- Vale Refeição e/ou Alimentação;
- Auxílio Mobilidade ou Vale Transporte;
- Seguro de Vida;
- PLR - Participação nos Lucros e Resultados;
- Wellhub ou TotalPass para você e seus dependentes;
- Dr. Alper 24 horas;
- Licença maternidade e paternidade estendida.