Analista Segurança da Informação

People Consulting Servicos e Informatica Ltda; São Paulo; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de consultoria em tecnologia em São Paulo está em busca de um profissional para atuar na criação e revisão de normas de Segurança da Informação e Privacidade. O candidato ideal deve ter experiência na implementação de soluções de Cyber Security e habilidade em gerenciar riscos e ameaças, além de garantir a privacidade de dados conforme a LGPD. A posição exige interação com diversas áreas da empresa e a condução de projetos para mitigar vulnerabilidades em sistemas e infraestrutura.

Qualificações

• Experiência em criação e revisão de normas de segurança.
• Conhecimentos em soluções de Cyber Security e Network.
• Capacidade de gerenciar KPIs de Segurança da Informação.

Responsabilidades

• Criar/Revisar políticas de segurança da informação.
• Auditar e controlar processos de segurança.
• Conduzir projetos de implantação em Cyber Security.
• Orientar sobre melhores práticas de segurança.

Conhecimentos

Segurança da Informação

Cyber Security

Auditoria

Gerenciamento de Riscos

LGPD

Análise de Segurança

Descrição da oferta de emprego

Principais responsabilidades:

• Criar/Revisar Normas, Políticas, Fluxos e Procedimento de Segurança da Informação e Privacidade;
• Auditar e controlar os processos sob sua responsabilidade, implementar normas e procedimentos aderentes as políticas de segurança da informação definidas pela empresa, propondo melhorias quando necessário;
• Conduzir tecnicamente projetos de implantação e melhorias em soluções de Cyber Security e Network;
• Interação com as demais áreas de TI, Auditoria Interna, Comunicação;
• Definir padrões de arquitetura de segurança para network e servidores avaliando novas tecnologias e inovações em Cyber Security;
• Criar/acompanhar o Programa de Conscientização de Segurança da Informação, Conhecimentos em topologias de rede e de aplicações em ambientes on-premise e em nuvem, identificando pontos de controle e exposição de segurança;
• Orientar os diversos níveis da companhia para utilização de melhores práticas garantindo a privacidade de dados e LGPD;
• Apoiar tecnicamente as definições de padrões, baselines e guidelines de Segurança da Informação;
• Gerenciar Riscos e Ameaças à Segurança da Informação e Privacidade de Dados;
• Atuar nas tratativas de respostas à incidentes;
• Gerenciar os KPIs de Segurança da Informação Gestão de soluções e serviços contratados de segurança (Anti-malware, Proteção para e-mail, SIEM, MDM, DLP, Criptografia, Hardening;
• Manter uma matriz de acesso a informação aderente ao perfil de acesso definido pela organização para cada área usuária;
• Acompanhar as correções de segurança indicadas pelos fornecedores e desenvolvedores das plataformas e sistemas da empresa;
• Suportar o processo de mudança da organização, garantindo que a integração de novos produtos e serviços estejam aderentes a política de segurança e de continuidade do negócio;
• Detectar ameaças e vulnerabilidades em sistemas e infraestrutura que possam comprometer os serviços da empresa, antecipando ações de mitigação dos riscos;