Senior Security Consultant

**Make an impact with NTT DATA**
Join a company that is pushing the boundaries of what is possible. We are renowned for our technical excellence and leading innovations, and for making a difference to our clients and society. Our workplace embraces diversity and inclusion - it’s a place where you can grow, belong and thrive.

O **Consultor Sênior de Segurança** possui expertise avançada em sua área de especialização e é responsável por traduzir os requisitos de segurança cibernética dos clientes e personalizar e implementar soluções de segurança em sistemas, aplicativos e projetos de produtos específicos.

Esta função identifica e desenvolve soluções de segurança para clientes utilizando produtos da empresa, soluções tecnológicas terceirizadas e ferramentas técnicas, além de prestar consultoria aos clientes sobre configuração, implantação e patches de segurança de produtos seguros para minimizar vulnerabilidades de segurança.

Esta função orienta e apoia os clientes no desenvolvimento e implementação de controles de segurança de produtos, atuando como um Advisor.

**Quais serão suas responsabilidades?**
- Trabalhar em projetos estratégicos que garantem uma reação eficiente e eficaz a violações de segurança, mitigando ameaças imediatas e potenciais.
- Utilizar abordagens de mitigação, preparação, resposta e recuperação para minimizar interrupções nos negócios e consequências comerciais.
- Oferecer suporte técnico detalhado em atividades de investigação e análise de resposta, avaliando a eficácia e propondo melhorias nas práticas existentes.
- Realizar avaliações regulares de ameaças e vulnerabilidades, identificando desvios em relação às configurações ou políticas aceitáveis.
- Participar da avaliação do nível de risco e apoiar o desenvolvimento de medidas de mitigação apropriadas em situações operacionais e não operacionais.
- Analisar evidências para apoiar a mitigação de vulnerabilidades de rede.
- Apoiar na gestão e implementação do sistema de gestão de segurança da informação.
- Participar da implementação de políticas, processos e diretrizes para garantir a padronização da gestão de segurança em toda a organização.
- Aplicar táticas, técnicas e procedimentos em uma ampla gama de ferramentas e processos relacionados à coleta administrativa, criminal e de contrainteligência (por exemplo, análises aprofundadas de casos, monitoramento contínuo, análise de malware, documentação clara).
- Buscar proativamente em nossa infraestrutura crítica, sistemas e redes para detectar e isolar ameaças avançadas que possam causar danos à organização.
- Realizar revisões de acesso e auditorias para identificar e mitigar riscos.
- Realizar avaliações regulares dos sistemas de gerenciamento de identidade para identificar possíveis vulnerabilidades e implementar medidas corretivas.
- Desenvolver e implementar políticas e procedimentos de gerenciamento de identidade e acesso, garantindo a conformidade com os controles internos e requisitos regulatórios.
- Utilizar abordagens manuais e ferramentas automatizadas para identificar, analisar e relatar eventos, apoiando o desenvolvimento de medidas preventivas contra essas ameaças futuras.

**O que esperamos que você possua?**
- Graduação ou equivalente em Tecnologia da Informação, Ciência da Computação, Engenharia ou área relacionada.
- Certificações relevantes na indústria, como CISSP, CISM, CEH, GSEC ou CompTIA Security+, são essenciais.
- Excelente conhecimento dos princípios de cibersegurança, gestão de riscos, padrões de conformidade e tecnologias de segurança avançadas.
- Bom conhecimento da indústria de tecnologia, incluindo tendências, tecnologias emergentes e seu impacto potencial na cibersegurança.
- Compreensão sólida dos riscos de segurança e controles preventivos.
- Excelente entendimento dos processos e controles operacionais de segurança.
- Demonstrar atenção impecável aos detalhes e capacidade de traduzir requisitos internos dos clientes em soluções.
- Mantém conhecimento atualizado sobre ameaças de segurança, medidas de proteção, ferramentas de segurança e tecnologias de rede.
- Compreensão das leis, regulamentações e estruturas de conformidade relevantes que afetam o setor de tecnologia.
- Proficiência em ferramentas e processos de Gestão de Identidade.
- Familiaridade com os princípios do IAM e as melhores práticas do setor.
- Experiência com soluções de gerenciamento de identidade e acesso (IAM).
- Bom conhecimento em Cloud Security.
- Boa capacidade de avaliar e gerenciar riscos de cibersegurança em níveis organizacionais e de projetos.
- Bom conhecimento de frameworks e padrões de segurança como NIST, ISO/IEC 27001, CIS, entre outros.

**Experiência Necessária**:

- Nível avançado de experiência na indústria de Segurança da Informação ou experiência relevante em função similar em ambiente relacionado.
- Experiência avançada com princípios de design de arquitetura de segurança.
- Experiência avançada com conformidade e padrões da indústria como ISO 27000, PCI D