Especialista em Segurança da Informação

Descrição:

Buscamos um Especialista de Segurança da Informação para liderar a implementação, operação e melhoria contínua dos nossos controles de proteção, garantindo a confidencialidade, integridade e disponibilidade dos dados e sistemas corporativos.

Principais Responsabilidades e Atribuições:

• Operação e Gestão de Controles: Administrar, operar e evoluir soluções de proteção de ambiente, dados, identidades e gestão de acessos.
• Segurança em Mobilização e Desmobilização de Obras: Definir requisitos de segurança, avaliar riscos, homologar arquiteturas e implementar controles para o início e encerramento seguro de operações, empreendimentos e contratos.
• Arquitetura e Proteção Cloud/Híbrida: Avaliar e homologar arquiteturas tecnológicas seguras para ambientes multi-cloud (Azure e GCP) e infraestruturas híbridas.
• Gestão de Identidade e Acessos (IAM/PAM): Administrar políticas de acesso, privilégios mínimos e proteções avançadas de identidade corporativa (Microsoft Entra ID, MFA, Conditional Access, PIM e gestão de acessos privilegiados).
• Gestão de Vulnerabilidades e Resposta a Incidentes: Conduzir ações de hardening, mapeamento e mitigação de vulnerabilidades, monitoramento, análise de logs, resposta a incidentes e investigações forenses (DFIR).
• Conformidade e Governança: Assegurar a aderência dos ambientes às políticas internas de Segurança da Informação, diretrizes de LGPD e normas regulatórias do setor.
• Gestão dos Contratos de Segurança: Responsável pela análise técnica dos contratos e fornecedores de Segurança da Informação, serviços de SOC, monitoramento, resposta a incidentes, acompanhar indicadores, níveis de serviço (SLAs)

Requisitos e Qualificações:

• Trajetória atuando em Segurança da Informação com foco em arquitetura, operação e gestão de riscos em ambientes corporativos de médio/grande porte.
• Experiência Prática em Projetos: Desejável possuir vivência com processos de mobilização e desmobilização de contratos, projetos ou infraestruturas de novos empreendimentos.
• Domínio de Segurança em Nuvem & Híbrida: Conhecimento aprofundado em segurança para Microsoft Azure e Google Cloud Platform (GCP), além de Active Directory e Microsoft 365.
• Gestão Avançada de Identidades: Domínio de Microsoft Entra ID (MFA, Conditional Access, PIM).
• Soluções de Proteção e Borda: Experiência prática na administração de Firewalls FortiGate
• Proteção de Endpoints e XDR (Trend Vision One)
• SASE / Web Security (Netskope)
• Proteção contra Perda de Dados (DLP Proofpoint)
• Conhecimentos práticos em gestão de vulnerabilidades, hardening, análise de logs, Threat Hunting e resposta a incidentes.

Outros requisitos:

Certificações Desejáveis:

• CEH (Pentest, ethical hacking, técnicas de ataque e defesa)
• CISSP (Gestão de Segurança, Governança, Risco, Arquitetura de Segurança)
• NSE 6 (Administração avançada de soluções Fortinet)