Engenheiro De Segurança Da Informação

Planejamento e Implementação

1. Projetar e implementar soluções de segurança: incluindo firewalls, sistemas de prevenção de intrusão (IPS), VPNs, antivírus, DLP e autenticação multifator (MFA). Configurar e monitorar a segurança em ambientes híbridos (on-premises e nuvem). Garantir a arquitetura de rede segura por meio de segmentação e proteção contra acessos não autorizados.
2. Gerenciamento e Monitoramento: Estabelecer processos para identificação e resposta a incidentes de segurança (SIEM, SOC). Desenvolver e implementar políticas, normas e procedimentos de segurança cibernética. Gerir certificados digitais, controles de acesso e ferramentas de criptografia.
3. Conformidade e Auditoria: Assegurar conformidade com normas como ISO 27001, LGPD, GDPR, NIST, SANS, entre outras. Colaborar com equipes jurídicas e de compliance na proteção de dados e auditorias externas. Conduzir avaliações periódicas de vulnerabilidade e testes de penetração (Pentests).
4. Capacitação e Consultoria Interna: Treinar equipes e promover a cultura de segurança da informação entre os colaboradores. Assessorar em projetos de tecnologia garantindo a inclusão de requisitos de segurança desde a concepção.

Formação Acadêmica: Graduação em Tecnologia da Informação, Engenharia da Computação, Ciências da Computação ou áreas afins.

Experiência: Experiência em áreas relacionadas à segurança da informação ou infraestrutura de TI. Vivência em ambientes de redes complexas e/ou projetos de segurança em nuvem (Azure, AWS, Google Cloud, OCI).

Conhecimentos Técnicos: Domínio de ferramentas e tecnologias de segurança, como SIEM (ex. Splunk, QRadar, ArcSight), firewalls (ex. Palo Alto, Fortinet, Cisco), ferramentas de proteção endpoint (ex. CrowdStrike, ESET), plataformas de vulnerabilidade (ex. Nessus, Qualys), entendimento profundo de protocolos de rede e suas vulnerabilidades (TCP/IP, HTTP, DNS), experiência em criptografia, PKI, gerenciamento de identidades (IAM), experiência com linguagens de programação Java e ecossistema JVM. Desejável pós-graduação ou especialização em Segurança da Informação ou Cibersegurança. Vivência na construção e manutenção de pipelines CI/CD (ex. Jenkins, GitLab CI/CD). Conhecimento em protocolos de integração e comunicação segura (ex. OAuth, SAML, OpenID Connect). Habilidade para gerar relatórios gerenciais claros e objetivos. Familiaridade com frameworks de segurança (ex. OWASP, MITRE ATT&CK).

Certificações Desejáveis: CEH, OSCP, CompTIA Security+, Azure Security Engineer Associate ou AWS Certified Security.

Observação: A formação acadêmica não foi informada. Salário a combinar. Cargo: Analista de segurança de rede. Empresa: Grupo Edson Queiroz. Instituição de ensino superior. Ramo: Educação / Treinamento / Idiomas.