Especialista de Proteção de Informações Cibernéticas

Descrição da Vaga

1. Políticas, Procedimentos e Controles de Segurança da Informação

• Desenvolver políticas, procedimentos e controles de segurança da informação para proteger a organização contra ameaças cibernéticas;
• Implementar e manter essas políticas para garantir a confidencialidade, integridade e disponibilidade dos dados.

• Monitorar ambientes (on-premises e em nuvem) para detectar atividades suspeitas e vulnerabilidades;
• Avaliar o risco associado a essas atividades e implementar medidas corretivas para mitigá-los.

• Realizar análises de risco e avaliações de vulnerabilidade para identificar potenciais pontos de entrada para ataques;
• Conduzir testes de penetração para simular ataques e avaliar a resistência do sistema.

• Responder rapidamente a incidentes de segurança para minimizar danos e prevenir perdas financeiras;
• Investigar as causas raiz dos incidentes e implementar ações corretivas para evitar que ocorram novamente.

• Gerenciar soluções de segurança como antivírus corporativo, firewalls, SIEM, DLP, EDR/XDR, WAF, entre outros, para proteger a organização contra ameaças cibernéticas;
• Garantir que essas soluções estejam atualizadas e configuradas corretamente para maximizar sua eficácia.

• Atuar na governança da segurança da informação para garantir a conformidade com regulamentações e padrões de segurança;
• Desenvolver e implementar políticas e procedimentos para garantir a gestão eficaz da segurança da informação.

• Conduzir treinamentos e campanhas de conscientização de segurança para os colaboradores da organização;
• Ensinar-os sobre melhores práticas de segurança e como evitar ataques cibernéticos.

• Apoiar auditorias internas e externas fornecendo evidências e informações técnicas para garantir a conformidade com regulamentações e padrões de segurança;
• Trabalhar em conjunto com as equipes de auditoria para garantir a qualidade e precisão das auditorias.

• Trabalhar em conjunto com times de infraestrutura, desenvolvimento e compliance para garantir uma abordagem holística de segurança da informação;
• Participar de reuniões e discussões para compartilhar conhecimento e experiências e melhorar as práticas de segurança da informação.

Perfil Desejado

1. Educação Superior Completa

• Formação superior completa em Ciência da Computação, Engenharia de Software, Ciência de Dados ou áreas correlatas;
• Competência técnica e habilidades de comunicação para trabalhar em equipe e liderar projetos de segurança da informação.

• Pós-graduação, MBA ou especializações na área de tecnologia e segurança da informação para fortalecer habilidades e conhecimento profissional;
• Competência para realizar análises avançadas e conduzir projetos de segurança da informação complexos.

• Experiência no segmento financeiro/bancário ou conhecimento das normas do Bacen (Banco Central do Brasil) para aplicar conhecimento e habilidades em um contexto relevante;
• Habilidades para gerenciar equipes e projetos de segurança da informação, garantindo resultados positivos e estabelecendo parcerias com stakeholders.

• Experiência em estruturação de equipe e da área de segurança da informação junto ao setor de TI para garantir uma abordagem integrada da segurança da informação;
• Competência para liderar equipes e colaborar com funcionários de diferentes departamentos para alcançar objetivos de negócios.

• Experiência e conhecimento da aplicação de LGPD, ISO 27001 e outras normas relevantes para garantir a conformidade e gestão eficaz da segurança da informação;
• Competência para interpretar e aplicar regulamentações e padrões de segurança da informação de forma precisa e eficaz.

• Experiência robusta em gerenciamento de soluções de segurança como firewalls, gestão de acesso, SIEM, DLP, EDR/XDR, WAF, entre outros, para proteger a organização contra ameaças cibernéticas;
• Competência para gerenciar equipes e projetos de segurança da informação, garantindo resultados positivos e estabelecendo parcerias com stakeholders.

• Disponibilidade para trabalho presencial de segunda a sexta-feira em Belo Horizonte-MG para garantir que as equipes sejam fortes e produtivas.