Descrição da vaga
A Empresa Multinacional, na região do Rio de Janeiro - RJ.Descrição da vagaRealizar o monitoramento contínuo da segurança de redes, sistemas de informação e ativos críticos, identificando de forma proativa vulnerabilidades, comportamentos anômalos e ameaças cibernéticas;Conduzir análises técnicas e investigações de incidentes de segurança com abordagem forense, propondo planos de ação eficazes e coordenando a resposta a incidentes junto a equipes multidisciplinares;Definir, implementar e validar controles preventivos e corretivos alinhados ao risco corporativo e ao apetite de segurança da informação da organização;Participar da elaboração, revisão e atualização de políticas, normas e procedimentos de segurança da informação, atuando como referência técnica e consultor interno para as áreas de negócio;Avaliar, implementar e integrar ferramentas e soluções de segurança cibernética, elaborando especificações técnicas e acompanhando processos de aquisição e implantação;Planejar e supervisionar testes de invasão, simulações de ataques, exercícios de red team e blue team, avaliações de risco e análises de compliance, incluindo aspectos relacionados à LGPD e demais legislações aplicáveis;Monitorar o desempenho das soluções de segurança implantadas, analisando indicadores, elaborando relatórios executivos e propondo melhorias e ajustes sempre que necessário;Garantir a governança de acessos e o controle adequado do ambiente de produção, por meio da definição e configuração de perfis baseados nos princípios de privilégio mínimo e segregação de funções;Atuar em projetos estratégicos corporativos, assegurando a incorporação dos requisitos de segurança desde as fases iniciais e acompanhando as entregas com foco em escopo, qualidade e mitigação de riscos;Promover treinamentos, workshops e campanhas de conscientização voltados aos colaboradores e áreas críticas, fortalecendo a cultura de segurança da informação na organização;Manter-se atualizado sobre ameaças emergentes, vulnerabilidades, tendências e melhores práticas em cibersegurança, avaliando impactos potenciais e propondo medidas preventivas e corretivas;Fornecer suporte técnico e estratégico à liderança, por meio de relatórios de risco, painéis de controle, indicadores e análises de impacto para apoio à tomada de decisão;Assegurar o cumprimento das diretrizes de ESG, meio ambiente, saúde e segurança do trabalho, adotando postura ética, colaborativa e prevencionista;Executar outras atividades correlatas ao cargo, com o mesmo grau de complexidade, conforme orientações da gestão, demandas emergenciais da organização e/ou recomendações médicas;Cumprir os procedimentos e instruções relativos à função, bem como as normas e procedimentos gerais da empresa.Perfil desejadoEnsino Superior completo na área de Tecnologia da Informação;Certificações relevantes em Segurança da Informação;Conhecimento avançado em Cibersegurança;Conhecimentos em arquitetura de segurança da informação;Conhecimento básico de redes, Windows Server, Active Directory e servidores;Conhecimento em ferramentas de Cibersegurança, como Firewall, IDS, IPS, entre outras;Conhecimento em ISO 27001, ISO 27002, LGPD, NIST, CIS Controls, Análise de Riscos, Gestão de Vulnerabilidades e Resposta a Incidentes;Inglês técnico para leitura de documentação e comunicação básica com fornecedores internacionais;Comprometimento;Compromisso com a excelência;Comunicação;Foco no cliente;Integridade;Inteligência emocional;Superação.