Descrição da vaga
Descrição: Buscamos um Especialista de Segurança da Informação para liderar a implementação, operação e melhoria contínua dos nossos controles de proteção, garantindo a confidencialidade, integridade e disponibilidade dos dados e sistemas corporativos.Principais Responsabilidades e Atribuições:Operação e Gestão de Controles: Administrar, operar e evoluir soluções de proteção de ambiente, dados, identidades e gestão de acessos.Segurança em Mobilização e Desmobilização de Obras: Definir requisitos de segurança, avaliar riscos, homologar arquiteturas e implementar controles para o início e encerramento seguro de operações, empreendimentos e contratos.Arquitetura e Proteção Cloud/Híbrida: Avaliar e homologar arquiteturas tecnológicas seguras para ambientes multi-cloud (Azure e GCP) e infraestruturas híbridas.Gestão de Identidade e Acessos (IAM/PAM): Administrar políticas de acesso, privilégios mínimos e proteções avançadas de identidade corporativa (Microsoft Entra ID, MFA, Conditional Access, PIM e gestão de acessos privilegiados).Gestão de Vulnerabilidades e Resposta a Incidentes: Conduzir ações de hardening, mapeamento e mitigação de vulnerabilidades, monitoramento, análise de logs, resposta a incidentes e investigações forenses (DFIR).Conformidade e Governança: Assegurar a aderência dos ambientes às políticas internas de Segurança da Informação, diretrizes de LGPD e normas regulatórias do setor.Gestão dos Contratos de Segurança: Responsável pela análise técnica dos contratos e fornecedores de Segurança da Informação, serviços de SOC, monitoramento, resposta a incidentes, acompanhar indicadores, níveis de serviço (SLAs)Requisitos e Qualificações:Trajetória atuando em Segurança da Informação com foco em arquitetura, operação e gestão de riscos em ambientes corporativos de médio/grande porte.Experiência Prática em Projetos: Desejável possuir vivência com processos de mobilização e desmobilização de contratos, projetos ou infraestruturas de novos empreendimentos.Domínio de Segurança em Nuvem & Híbrida: Conhecimento aprofundado em segurança para Microsoft Azure e Google Cloud Platform (GCP), além de Active Directory e Microsoft 365.Gestão Avançada de Identidades: Domínio de Microsoft Entra ID (MFA, Conditional Access, PIM).Soluções de Proteção e Borda: Experiência prática na administração de Firewalls FortiGateProteção de Endpoints e XDR (Trend Vision One)SASE / Web Security (Netskope)Proteção contra Perda de Dados (DLP Proofpoint)Conhecimentos práticos em gestão de vulnerabilidades, hardening, análise de logs, Threat Hunting e resposta a incidentes.Outros requisitos: Certificações Desejáveis:CEH (Pentest, ethical hacking, técnicas de ataque e defesa)CISSP (Gestão de Segurança, Governança, Risco, Arquitetura de Segurança)NSE 6 (Administração avançada de soluções Fortinet)