Especialista de Ti

A VINCI Highways, subsidiária da VINCI Concessions, é líder em concessões rodoviárias, operações e serviços de mobilidade, fazendo a projeção, financiamento, construção e operação de rodovias, pontes, túneis, vias urbanas e serviços de mobilidade em uma rede de mais de 3.000 km em 14 países.

A VINCI Highways utiliza sua expertise para oferecer os mais altos padrões de desempenho e segurança, proporcionando uma experiência positiva para os motoristas.

**Sobre a Oportunidade**

A pessoa Especialista de TI (Segurança da Informação) será responsável por planejar, implementar e gerenciar estratégias avançadas de proteção de dados e sistemas da organização. Esse profissional atuará em um nível estratégico e operacional para garantir a confidencialidade, integridade e disponibilidade das informações, protegendo a organização contra ameaças internas e externas.

**Modelo de atuação 100% presencial em Contagem - MG.**
**Responsabilidades e atribuições** Desenvolvimento e implementação de estratégias de segurança**
- Criar e implementar a política de segurança da informação alinhada aos objetivos de negócio da organização.
- Desenvolver planos estratégicos de segurança para proteger sistemas, redes e dados sensíveis.
- Avaliar e recomendar tecnologias e soluções de segurança avançadas.

**Gestão de riscos de segurança**
- Identificar, analisar e mitigar riscos relacionados à segurança da informação.
- Desenvolver e implementar planos de continuidade de negócios (BCP) e recuperação de desastres (DRP).
- Realizar avaliações de risco regulares para prever e prevenir possíveis incidentes de segurança.

**Monitoramento e resposta a incidentes**
- Supervisionar equipes e ferramentas de monitoramento de segurança (como SIEM) para identificar atividades suspeitas ou anômalas.
- Coordenar respostas rápidas e eficientes a incidentes de segurança cibernética, como invasões, vazamentos de dados ou ataques DDoS.
- Liderar investigações de incidentes e propor melhorias para evitar recorrências.

**Garantia de conformidade**
- Garantir que a organização esteja em conformidade com regulamentações e normas de segurança, como LGPD, GDPR, PCI-DSS, ISO 27001, entre outras.
- Supervisionar auditorias de segurança internas e externas.
- Documentar processos e relatórios para fins de conformidade e regulamentação.

**Desenvolvimento e implementação de soluções técnicas**
- Configurar e gerenciar soluções de segurança, como firewalls, VPNs, IDS/IPS, sistemas de DLP (Data Loss Prevention) e autenticação multifator.
- Implementar sistemas de criptografia para proteger dados sensíveis em trânsito e em repouso.
- Trabalhar com segurança em ambientes híbridos, incluindo on-premises, nuvem e dispositivos móveis.

**Educação e conscientização**
- Desenvolver e conduzir programas de treinamento e conscientização em segurança da informação para todos os níveis da organização.
- Promover uma cultura de segurança entre os funcionários para minimizar riscos relacionados ao comportamento humano, como phishing.

**Análise de vulnerabilidades e testes de segurança**
- Realizar avaliações periódicas de vulnerabilidades e executar testes de penetração (pentests) para identificar pontos fracos nos sistemas.
- Supervisionar a aplicação de patches e atualizações de segurança em sistemas e softwares.
- Analisar e corrigir vulnerabilidades descobertas em auditorias ou incidentes.

**Consultoria e governança**
- Atuar como consultor interno em questões de segurança da informação para diferentes departamentos.
- Garantir a implementação de governança de segurança alinhada aos padrões e melhores práticas de mercado.
- Apoiar a gestão na tomada de decisões relacionadas à segurança e proteção de dados.

**Requisitos e qualificações**
- Graduação em Ciência da Computação, Sistemas de informação ou áreas afins.
- Experiência prévia em cargos como analista de segurança da informação, administrador de sistemas ou especialista em redes.
- Experiência com redes e protocolos de comunicação, sistemas operacionais, ferramentas de segurança, firewalls, sistemas de ids/ips, SIEM, Nessus, Qualys.
- Experiência em ambientes multi-nuvem ou híbridos.
- Conhecimento em normas e padrões de segurança, como: ISO/IEC 27001 (Gestão de Segurança da Informação), NIST, LGPD, GDPR (Regulamento Geral de Proteção de Dados da União Europeia), PCI-DSS (Padrão de Segurança de Dados para Indústria de Cartões de Pagamento).
- Familiaridade com contratos de concessão, normas regulatórias e legislação do setor de TI.
- Disponibilidade para trabalhar em regime de escala e viagens, se necessário.
- Habilitação na categoria B.

**Informações adicionais**
- ** Contratação CLT**;
- **Remuneração** - Aderente às melhores práticas de mercado;
- **PLR** de 1 salários;
- **Auxílios**:

- Refeição ou Alimentação;
- **Saúde**:

- Plano de saúde, plano odontológico e seguro de vida.

A VINCI Highways é a filial da VINCI Concessions responsável por concessões rodoviárias e serviços de mobilidade. Projetamos, f