Especialista de Segurança da Informação

Quer fazer parte de uma rede de reconhecimento e de oportunidades?

Então, seu lugar é conosco!

Somos feitos de pessoas diferentes, fisicamente e culturalmente. Conectados pelas nossas diferenças. Seres humanos motivados a ajudar a encontrar soluções. Juntos somamos uma rede de pluralidade. Somos diversidade. Somos Redebrasil.

Faça parte você também da nossa Rede!

#vemprarede

Buscamos um(a) Especialista em Segurança da Informação para atuar como referência técnica da área, contribuindo na definição de padrões, controles e arquiteturas de segurança, além de apoiar decisões estratégicas e conduzir projetos de alta complexidade.

Principais responsabilidades

• Atuar como referência técnica em Segurança da Informação;
• Definir e revisar padrões, arquiteturas, políticas, normas e controles corporativos de segurança;
• Liderar tecnicamente projetos estratégicos e de alta complexidade;
• Avaliar riscos de segurança e propor planos de mitigação;
• Apoiar a gestão na definição do roadmap e na evolução da Segurança da Informação;
• Atuar na resposta a incidentes críticos e como ponto de escalonamento para situações de maior complexidade;
• Conduzir tecnicamente planos de ação relacionados a auditorias, pentests e vulnerabilidades;
• Apoiar auditorias internas, externas e de clientes;
• Orientar tecnicamente profissionais dos demais níveis da equipe;
• Traduzir riscos técnicos em impactos para o negócio, apresentando recomendações à gestão.

Requisitos

• Ensino superior completo em Segurança da Informação, Tecnologia da Informação ou áreas correlatas;
• Mais de 7 anos de experiência em TI, com sólida atuação em Segurança da Informação;
• Experiência em ambientes corporativos de média ou alta complexidade;
• Vivência em projetos de segurança, auditorias, gestão de riscos e resposta a incidentes;
• Alta autonomia técnica e capacidade de tomada de decisão.

Conhecimentos técnicos

• Arquitetura e definição de controles de Segurança da Informação;
• Segurança de redes, endpoints, servidores, identidades e dados;
• Firewall, SIEM, EDR/MDR, DLP, NAC, IAM e PAM;
• Gestão de vulnerabilidades, hardening e resposta a incidentes;
• Segurança de ambientes on-premises e cloud;
• ISO 27001, NIST, CIS Controls e LGPD;
• Análise de riscos e definição de planos de mitigação;
• Políticas, normas e procedimentos de Segurança da Informação.

Diferenciais

• Pós-graduação ou MBA em Segurança da Informação ou áreas relacionadas;
• Certificações como CISSP, CISM, ISO 27001 Lead Implementer/Auditor, Security+ ou equivalentes.