C70 - Administrador em Segurança da Informação - Pleno

Place Tecnologia e Inovação S.A.; Brasília; Presencial; BRL 111 600 - 167 400; Tempo integral

Resumo da oferta

A Place Tecnologia e Inovação S.A. está em busca de um profissional em Segurança da Informação para definir, implementar e monitorar políticas de segurança. O candidato ideal terá experiência com gestão de riscos, auditorias e conformidade com a LGPD.

O trabalho envolve também responder a incidentes cibernéticos, monitorar ameaças e integrar práticas de segurança no desenvolvimento de software. Formação em Ciência da Computação ou áreas relacionadas é essencial, além de conhecimento em frameworks como ISO 27001 e NIST.

Qualificações

• Graduação completa em Ciência da Computação, Segurança da Informação, ou áreas correlatas.
• Certificações desejáveis como ISO 27001 Lead Implementer/Auditor, CISSP, ou equivalentes.
• 5 anos de experiência em segurança da informação ou governança de TI.

Responsabilidades

• Definir e monitorar políticas de segurança da informação.
• Gerenciar riscos e tratar vulnerabilidades.
• Garantir conformidade com a LGPD.
• Monitorar eventos de segurança e responder a incidentes.
• Apoiar auditorias internas e externas.

Conhecimentos

Segurança da informação

Gestão de riscos

DevSecOps

LGPD

Formação académica

Graduação em Ciência da Computação

Certificações em segurança da informação

Ferramentas

SIEM

Firewall

Antivírus corporativo

Descrição da oferta de emprego

O profissional é responsável por definir, implementar e monitorar políticas, normas e controles de segurança da informação, garantindo a proteção dos ativos tecnológicos e a conformidade com legislações e regulamentações aplicáveis, como a LGPD. Atua na gestão de riscos, identificação e tratamento de vulnerabilidades, resposta a incidentes de segurança, monitoramento de ameaças e implementação de controles baseados em frameworks reconhecidos, como ISO 27001, NIST e CIS Controls. Também apoia auditorias, promove ações de conscientização e treinamento dos usuários, gerencia acessos e identidades, acompanha indicadores de segurança e integra práticas de segurança aos processos de desenvolvimento e operações de TI (DevSecOps). Com sólida experiência em governança, compliance, proteção de dados e segurança em ambientes corporativos e em nuvem, o profissional desempenha papel estratégico na mitigação de riscos cibernéticos, na continuidade dos negócios e na proteção das informações críticas da organização.

Atribuições

• Definir, implementar e monitorar políticas, normas e procedimentos de segurança da informação, alinhados às diretrizes institucionais e legislações vigentes.
• Gerenciar riscos de segurança da informação, incluindo identificação, análise, avaliação e tratamento de vulnerabilidades e ameaças.
• Atuar na implementação de controles de segurança baseados em frameworks reconhecidos (ISO 27001, NIST, CIS Controls).
• Garantir a conformidade com a Lei Geral de Proteção de Dados (LGPD), promovendo a proteção de dados pessoais e sensíveis.
• Monitorar eventos de segurança e responder a incidentes cibernéticos, atuando de forma preventiva e corretiva.
• Apoiar auditorias internas e externas, fornecendo evidências e relatórios de conformidade.
• Definir e acompanhar indicadores de segurança da informação (KPIs e KRIs), promovendo melhoria contínua.
• Atuar na conscientização e treinamento de usuários quanto às boas práticas de segurança da informação.
• Gerenciar acessos e identidades, garantindo o princípio do menor privilégio e a segregação de funções.
• Apoiar a segurança no ciclo de desenvolvimento de software (DevSecOps), integrando práticas de segurança aos processos de TI.

Formação

• Graduação completa em Ciência da Computação, Segurança da Informação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas.
• Certificações como ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CompTIA Security+ ou equivalentes são desejáveis.

Experiência

• Experiência mínima de 5 anos em segurança da informação ou governança de TI.
• Vivência em gestão de riscos, compliance e implementação de políticas de segurança.
• Experiência com ferramentas de segurança (SIEM, antivírus corporativo, firewall, IDS/IPS).
• Conhecimento prático em resposta a incidentes e análise de vulnerabilidades.
• Atuação em ambientes regulados ou com requisitos de proteção de dados.

Desejável

• Conhecimento em frameworks de governança como COBIT e ITIL.
• Experiência com DevSecOps e segurança em ambientes cloud.
• Familiaridade com auditorias de órgãos de controle (TCU, CGU).
• Conhecimento em classificação da informação e gestão de continuidade de negócios.