Conhecimentos
“Experiência na Gestão de equipes e no uso de métricas e indicadores de desempenho (KPIs, KRIs e OKRs) para determinar a eficácia do programa de Segurança da Informação; Profissional deve ser orientado para aumento da qualidade e melhoria dos processos da área; Preparar relatórios gerenciais e apresentações periódicas para demonstrar a maturidade do sistema de gestão de SI, deve propor ações de melhoria com o objetivo de evoluir o ambiente; Vivência e experiência na área de SI para apoiar na definição do planejamento e estratégia da Segurança da Informação na empresa; Conhecimento e participação na implantação de frameworks como ISO27001, ISO27701, NIST, ITIL, entre outros; Facilidade para definir e manter políticas de Segurança da Informação; Experiência na resposta a incidentes e ameaças de segurança, apoiando no estabelecimento de diretrizes e procedimentos para a gestão de crises; Implantação, gestão e melhoria de SOC com a criação de casos de uso, automações e evolução do ambiente monitorado; Sólidos conhecimentos de práticas de gerenciamento de vulnerabilidades e de riscos em segurança da Informação; Experiência na gestão de projetos e na implantação de ferramentas de SI (EDR/XDR, ZTNA, SWG, CASB, DLP, WAF, IPS, Firewall); Conhecimento e experiência na implantação de um processo de desenvolvimento seguro; Vivência na gestão de SI de ambientes Cloud e OnPremisses; Conhecimento em regulações de Privacidade nacionais e internacionais; Apoiar a área de governança nos conteúdos de treinamento de SI para a companhia (staff e operadores); Conduzir reuniões técnicas entre equipes multidisciplinares; Conhecimento e vivência na gestão de projetos de Threat Intelligence e sua posterior manutenção; Conhecimento prático na criação de Planos de Contingência, bem como na geração e manutenção de um BIA; Ser interface da área com fornecedores de solução, bem como apoiar no processo de gestão de fornecedores críticos; Profissional deve ser dinâmico, com alta capacidade de comunicação e saber lidar com ambiente desafiador e em constante mudança.”
Responsabilidades
“Propor e gerir iniciativas de Cyber Segurança, bem como atuar como consultor interno em questões referentes a SI; Avaliar dentro das atividades de SI, os riscos e necessidades de controles nos projetos de novos clientes e eventuais mudanças nos ambientes operacionais; Efetuar / Suportar (a equipe) no tratamento dos riscos cibernéticos das empresa; Garantir uma infraestrutura de redes segura e confiável para toda a empresa, incluindo desktops e demais equipamentos que se conectem com nossas redes; Gerir e atuar em ações de melhoria continua dos playbooks e runbooks de diversos cenários de ataques cibernéticos; Acompanhar que os parceiros e fornecedores de SI estejam em conformidade com as políticas de Privacidade e SI, bem como assegurar que todos estejam em completo acordo com as normas de segurança estabelecidas; Revisar periodicamente os de controles internos e externo para acompanhamento de métricas. Apoiar na construção e desenvolvimento de políticas, normas e procedimentos de segurança corporativos; Acompanhar a qualidade das entregas nos atendimentos da equipe, visando a melhoria contínua; Monitorar e traçar planos de melhoria de performance da equipe, buscando a evolução dos profissionais do time; Atuar para que as entregas sejam realizadas dentro dos prazos combinados; Manter comunicação proativa e consultiva com os clientes internos e externos; Realizar reuniões de status e acompanhamento de serviços prestados com a equipe e demais clientes; Promover um ambiente de trabalho amistoso e de alta produtividade; Gerir o time de analistas (Escala, controle de ponto, férias, contratação e demais atividades correlatas a gestão de pessoas); Ser interface da área nas tratativas com fornecedores e áreas internas da empresa, cobrando que as entregas previstas (Projetos e atividades) estejam ocorrendo dentro do prazo.”
Experiência
3 anos de experiência no cargo ou/em áreas correlatas
Escolaridade
Pós Graduação Completa
Formação
Gestão de SI e em áreas correlatas
