Segurança da Informação Sênior

Sao Paulo Hybrid

Atividades

  • Implementar medidas de segurança (ferramentas/fluxos).
  • Garantir a conformidade com a política de segurança da informação.
  • Aplicar treinamentos e promover a conscientização sobre segurança da informação.
  • Garantir a implementação de medidas que protejam as informações da empresa, através das ferramentas disponibilizadas, trazendo soluções e plano de ação.
  • Identificar ameaças e riscos de segurança da informação, aplicando ações e correções para garantir a segurança dos dados e ativos da fundação.
  • Realizar o monitoramento e controle de processos para identificar se estão adequados às medidas e políticas de segurança da informação.
  • Desenvolver, acompanhar e analisar indicadores relacionados à segurança da informação.
  • Desenvolver e implementar regras de segurança da informação.
  • Atuar na gestão, verificação e liberação de acessos aos colaboradores.
  • Fazer a gestão de vulnerabilidades e incidentes de segurança da informação, bem como a gestão dos fornecedores de TI.
Requirements

Requisitos e Qualificações

  • Graduação em área relacionada à tecnologia da informação: Ciência da Computação, Engenharia de
  • Software, Sistemas de Informação ou áreas correlatas.
  • Pós-graduação em Segurança da Informação.
  • Experiência mínima de 5 anos em atividades de infraestrutura e segurança.
  • Desejável certificações Microsoft, Linux, AWS, ISO 27001 e 27002.
  • Experiência com serviços e ferramentas de segurança (Firewall, VPN, WAF, Proxy, SIEM, IDS, IPS,
  • CDN, Criptografia e Scans de Vulnerabilidades).
  • Experiência com Cloud Computer, Azure e AWS.
  • Experiência com Office 365.
  • Conhecimento em Legislação Geral de Proteção de Dados (LGPD).
  • Conhecimentos de normas de segurança ISO 27001, ISO 27002.
  • Desejável conhecimento em boas práticas de frameworks como SANS, NIST e OWASP.
  • Conhecimentos de sistemas operacionais (Windows, Unix/Linux).
  • Conhecimento de ferramentas de gestão de ativos de TI Intune.
  • Conhecimentos em protocolos de redes.
  • Desejável inglês avançado.