Especialista de Segurança de Dados

Senioridade: Especialista

Breve Resumo do Projeto: Profissional com visão estratégica e analítica sobre dados — não necessariamente com atuação hands-on profunda em cada ferramenta, capaz de dialogar com áreas de negócio, Privacidade, Compliance, Dados/Analytics e TI para desenhar controles viáveis e com habilidade de transformar achados de descoberta em decisões de proteção (bloqueio, coaching, remediação priorizada).

Descrição das Principais Atividades e Reponsabilidades:

• Atuar como referência sênior em estratégia de proteção de dados, com visão sistêmica sobre o ecossistema corporativo, cloud e assistencial.
• Identificar oportunidades, gaps e exposições no ambiente de dados e traduzi-las em estratégia de proteção acionável (regras, políticas, casos de uso, priorização de remediação).
• Orquestrar o portfólio de ferramentas — atuais (DLP, CASB, M365 Purview, Guardium, Databricks) e futuras (DSPM, AI Security) — enxergando como se complementam ao longo do ciclo de vida do dado.
• Priorizar iniciativas por valor de negócio (impacto regulatório, financeiro e reputacional), não por volume de alertas.

Descrição Perfil Técnico:

• Experiência sólida de 8+ anos em Segurança da Informação, com pelo menos 4 anos em disciplinas de proteção de dados, privacidade ou governança.
• Atuação em ambientes corporativos de médio/grande porte — desejável em setores regulados (saúde, financeiro, seguros).
• Vivência em iniciativas de estratégia de proteção de dados — não apenas operação de ferramentas.
• Interlocução comprovada com áreas de negócio, Privacidade, Compliance, Dados/Analytics e Auditoria.
• Participação em ciclos de descoberta, classificação e priorização de exposição de Dados sensíveis.
  • Segurança de Dados em Cloud e Ambientes Analíticos:
• Fundamentos de proteção de dados em cloud — classificação, criptografia, controle de acesso, segregação de ambientes.
• Noções de governança de dados em ambientes analíticos (ex.: Databricks / Unity Catalog, lineage, mascaramento).
• Familiaridade com M365 / Purview (rótulos de sensibilidade, DLP nativo, Insider Risk) — em nível conceitual e de estratégia, não operacional profundo.
• Entendimento de riscos de shadow data e proliferação de cópias em ambientes cloud e SaaS.
  • Inteligência Artificial Aplicada à Segurança de Dados:
• Compreensão de como IA/ML apoia a classificação automática, descoberta de dados sensíveis e priorização de exposição.
• Entendimento dos riscos de dados sensíveis expostos a copilots, LLMs e agentes autônomos.
• Noções de AI Governance aplicada a dados — inventário de casos de uso, controles preventivos e monitoramento.
  • Governança e Estratégia de Proteção de Dados (Foco Principal):
• Definição e manutenção da taxonomia de classificação de dados (rótulos de sensibilidade, identificadores customizados de saúde: CID, carteirinha, guia TISS, prontuário, CPF, exames).
• Tradução de fluxos de negócio em requisitos de política de proteção (faturamento, autorização, credenciamento, relacionamento com prestadores).
• Estruturação de roadmap de evolução DLP/DSPM/AI Security, com critérios de sucesso claros para PoCs.
• Priorização por risco (sensibilidade × exposição × impacto ao negócio) e SLAs de remediação acordados com áreas.
• Métricas executivas de risco de dados (cobertura de classificação, MTTR, exposição, tendência de exfiltração).
  • Experiência Comprovada em Estratégia:
• Construção de business cases para novas plataformas de proteção de dados (ex.: DSPM).
• Participação em iniciativas de evolução do ecossistema — não apenas operação de ferramenta única.
• Interlocução com DPO/Privacidade em RIPD/DPIA e evidências regulatórias.
• Suporte a auditorias internas/externas (ANS, ANPD) com narrativa técnica clara.
  • Certificações — Visão Consolidada:
• Prioritárias: CDPSE (ISACA — Certified Data Privacy Solutions Engineer) / CIPM ou CIPT (IAPP) / Microsoft SC-400 (Information Protection Administrator) / Microsoft SC-100 (Cybersecurity Architect)
• Complementares Relevantes: CISSP ou CISM / ISO 27701 Lead Implementer / Auditor / Certificações de fornecedores de DSPM (Varonis, Cyera) / Cloud Security Alliance CCSK / ISO/IEC 42001 (AI Management System) — desejável no médio prazo / CDMP ou D