Especialista em Segurança da Informação

Especialista em Segurança da Informação

Resumo do cargo:

Buscamos um profissional especialista em Segurança da Informação, responsável por garantir a proteção dos ativos de informação da empresa, assegurando a conformidade com políticas, normas e regulamentações aplicáveis, além de mitigar riscos e responder a incidentes de segurança. O profissional atuará com foco em gestão de riscos, proteção de infraestrutura, governança e resposta a incidentes, contribuindo diretamente para a segurança operacional e estratégica da organização.

Principais responsabilidades:

A) Gestão de Segurança da Informação

Implementar, revisar e monitorar políticas, procedimentos e controles de segurança da informação.

Realizar análises de risco periódicas, identificando vulnerabilidades e propondo planos de mitigação.

Assegurar a conformidade com normas e regulamentações, como LGPD, ISO 27001, PCI-DSS, entre outras.

Apoiar auditorias internas e externas relacionadas à segurança da informação.

B) Proteção de Infraestrutura e Dados

Configurar, monitorar e manter ferramentas de segurança (firewalls, SIEM, EDR, antivírus, IDS/IPS, entre outros).

Gerenciar acessos lógicos e físicos, aplicando o princípio do menor privilégio e segregação de funções.

Acompanhar a atualização de patches, políticas de backup e controle de dispositivos.

Avaliar e supervisionar provedores e fornecedores sob a ótica de segurança cibernética.

C) Resposta a Incidentes

Monitorar eventos e investigar incidentes de segurança, incluindo análise forense digital quando necessário.

Elaborar relatórios pós-incidente com recomendações de mitigação e plano de ação.

Trabalhar em conjunto com TI, Compliance e Riscos na contenção de ameaças e resposta a crises.

Conduzir ações de conscientização e treinamento em segurança para usuários e equipes internas.

Requisitos mínimos:

Experiência comprovada (mínimo 5 anos) em Segurança da Informação, preferencialmente em ambientes corporativos complexos.

Sólido conhecimento em gestão de riscos, governança de segurança, proteção de dados e resposta a incidentes.

Domínio de ferramentas e conceitos como SIEM, firewalls, EDR/XDR, antivírus corporativo, controle de acesso, criptografia e políticas de backup.

Conhecimento atualizado sobre LGPD, ISO 27001, NIST e boas práticas de cibersegurança.

Capacidade analítica e visão estratégica, com foco em mitigação de riscos e continuidade do negócio.

Graduação completa em Tecnologia da Informação, Engenharia, Segurança da Informação ou áreas correlatas.

Diferenciais desejados:

Certificações como ISO 27001 Lead Implementer / Auditor, CompTIA Security+, CEH, CISM ou CISSP.

Experiência com cloud security (GCP, AWS ou Azure) e políticas de segurança em ambientes híbridos.

Vivência em projetos de implantação de frameworks de governança (ex: COBIT, ITIL Security, NIST).

Experiência com Data Loss Prevention (DLP) e Identity Access Management (IAM).

Perfil comportamental:

Proativo, analítico e orientado a resultados.

Raciocínio lógico e visão sistêmica, com capacidade de antecipar riscos e propor soluções eficazes.

Boa comunicação e habilidade de atuação junto a áreas técnicas e executivas.

Capacidade de trabalhar sob pressão, com foco em confidencialidade, integridade e disponibilidade das informações.

Detalhes da alocação:

Prazo de Alocação: 100 horas iniciais (com possibilidade de extensão).

Modelo de Trabalho: 100% remoto.

Tipo de vínculo: PJ (Outsourcing / Body Shop).

O profissional poderá também atuar junto à LUZA GROUP para apoio em demandas de tecnologia da informação, conforme acordado entre as partes.

Disponibilidade para início: A Definir.