ARQUITETO DE CIBERSEGURANÇA

Descrição

Buscamos um(a) Arquiteto(a) de Cibersegurança para fazer parte de uma empresa sólida e com grande potencial de crescimento. Este profissional atuará proativamente na construção de diretrizes e políticas de segurança da informação, mapeamento de riscos e identificação de vulnerabilidades nos sistemas e processos do negócio.
Além da atuação estratégica, será responsável por conscientizar todos os colaboradores sobre a importância dos cuidados com a segurança da informação, garantindo a sustentabilidade do negócio.

Responsabilidades e atribuições

• Desenvolver estratégias de segurança, criar e implementar políticas alinhadas com os objetivos de negócios;
• Avaliar riscos para identificar vulnerabilidades em sistemas e processos, propondo medidas de mitigação;
• Projetar e validar a arquitetura de segurança para sistemas, redes e aplicações, protegendo dados e recursos da organização;
• Selecionar e implementar controles de segurança, incluindo firewalls, sistemas de detecção de intrusões (IDS) e criptografia;
• Estabelecer e gerenciar sistemas de monitoramento de segurança para detectar e responder a incidentes em tempo real;
• Desenvolver e implementar planos de resposta a incidentes, coordenando ações de contenção, erradicação e recuperação;
• Criar programas de treinamento em segurança da informação para funcionários e promover a conscientização sobre práticas seguras;
• Monitorar e analisar tendências de ameaças e vulnerabilidades, ajustando as estratégias de segurança conforme necessário;
• Manter documentação detalhada sobre políticas de segurança, arquitetura, riscos e procedimentos de resposta a incidentes;
• Avaliar a segurança de fornecedores e parceiros, garantindo alinhamento das práticas de segurança.

Requisitos e qualificações

• Experiência consolidada em segurança de redes, incluindo protocolos de segurança, firewalls, VPNs e arquitetura de redes seguras;
• Familiaridade com técnicas de criptografia e implementação de soluções criptográficas para proteção de dados;
• Gestão de Identidade e Acesso (IAM) e implementação de sistemas de controle de acessos;
• Conhecimento em práticas de segurança no desenvolvimento de software, como DevSecOps e testes de penetração;
• Experiência com ferramentas e técnicas de avaliação de vulnerabilidades e gestão de patches;
• Habilidade em configurar e gerenciar sistemas de monitoramento de segurança, como SIEM (Security Information and Event Management).