MISSÃO DO CARGO
Gerir as atividades de segurança da informação, implementando políticas e controles consistentes com a estratégia do Vasco, alinhando tecnologias e controles atualizados com as necessidades da empresa.
PRINCIPAIS ATRIBUIÇÕES E RESPONSABILIDADES
• Gerir identidades e proteger dados
• Analisar e gerir riscos de segurança
• Mapear e desenvolver projetos para mitigar riscos em sistemas, infraestrutura e aplicações
• Gerir processos de SI (gestão de acessos e ativos, classificação de dados, entre outros)
• Analisar casos de incidentes de segurança (malwares, alertas, bloqueios, violações)
• Apoiar a execução de auditorias internas e externas de SI
• Gerir ambientes terceirizados e fornecedores de soluções de segurança
• Disseminar melhores práticas de segurança (comunicação por e-mail, campanha de Phishing, apresentação de material)
• Elaborar especificações técnicas para novas soluções de SI
• Avaliar topologias e processos de SI
• Pesquisar novas soluções de SI para tornar o ambiente mais robusto contra ameaças cibernéticas
• Acompanhar a implementação de novos projetos, garantindo o compliance com as normas e melhores práticas de SI
• Conduzir os times técnicos na gestão de crises
• Desenvolver e atualizar playbook de segurança
• Gerir soluções de segurança (Firewall, Endpoint, SIEM, DLP, etc)
• Desenvolver e manter processos e políticas de Segurança de Informação
CONHECIMENTOS ESPECÍFICOS
• Conhecimento em Legislação Geral de Proteção de Dados (LGPD)
• Conhecimentos de normas de segurança ISO 27001, ISO 27002 e boas práticas de frameworks
• Conhecimentos de sistemas operacionais (Windows, Unix/Linux)
• Atuação em ambientes de Cloud Computing – AWS, Azure, GCP
• Conhecimentos de protocolos de redes
• Experiência com serviços e ferramentas de segurança (Firewall, VPN, WAF, IDS/IPS, AV, SIEM, IDS, IPS, Scans de Vulnerabilidades)
FORMAÇÃO
Ensino superior completo em Tecnologia da Informação, Sistema de Informações, Ciências da Computação ou áreas correlatas.
Especialização ou pós-graduação em áreas correlacionadas à TI