Segurança da Informação

Atuar na proteção dos ativos de informação da organização por meio da implementação e manutenção de soluções de segurança cibernética. Responsável pela execução de atividades técnicas, liderança de iniciativas estratégicas de segurança, apoio à conformidade com normas e regulamentações aplicáveis, e contribuição efetiva para a mitigação de riscos cibernéticos. Garantir que a organização esteja alinhada às normas e regulamentos de segurança vigentes no Brasil, reportando-se diretamente a especialistas ou gestores da área.

Responsabilidades:
• Participar de projetos de segurança da informação, liderando iniciativas técnicas;
• Realizar avaliações de risco, testes de penetração (pentests) e auditorias de segurança;
• Responder a incidentes de segurança, conduzindo investigações e elaborando relatórios;
• Implementar e manter ferramentas de segurança como firewalls, antivírus, SIEM, IAM, entre outros;
• Conduzir treinamentos internos e programas de conscientização em segurança cibernética;
• Apoiar a conformidade com normas como ISO 27001, NIST, PCI-DSS e legislações como LGPD e GDPR;
• Avaliar riscos de fornecedores e parceiros terceirizados;
• Colaborar com outras áreas para garantir a implementação segura de novos sistemas;
• Criar, padronizar processos e procedimentos, assim como criar documentações IT, SOW, ESPEC entre outras.

Para ter sucesso nessa função, é recomendável que você tenha as seguintes habilidades e qualificações:
• Graduação em Ciência da Computação, Engenharia de Computação, Sistemas de Informação ou áreas afins. Pós-graduação ou especialização em Segurança da Informação é desejável;
• Certificações em segurança da informação como CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), CEH (Certified Ethical Hacker), CompTIA Security+, ISO 27001 Lead Implementer, entre outras, são altamente valorizadas;
• Experiência mínima de 4 a 6 anos em Segurança da Informação, com atuação comprovada em projetos relevantes;
• Protocolos de rede e arquitetura de sistemas;
• Domínio de ferramentas de segurança como firewalls, VPNs, IDS/IPS, antivírus, SIEM e IAM;
• Criptografia, autenticação multifatorial (MFA), e controles de acesso;
• Familiaridade com normas e legislações de proteção de dados como LGPD, GDPR e ISO 27001;
• Capacidade analítica, resolução de problemas, comunicação clara e trabalho em equipe;
• Metódico e organizado;
• Proatividade, ética profissional e constante atualização sobre tendências e ameaças cibernéticas.