Especialista de Segurança da Informação

MISSÃO DO CARGO

Gerir as atividades de segurança da informação, implementando políticas e controles consistentes com a estratégia do Vasco, alinhando tecnologias e controles atualizados com as necessidades da empresa.

PRINCIPAIS ATRIBUIÇÕES E RESPONSABILIDADES

•    Gerir identidades e proteger dados
•    Analisar e gerir riscos de segurança
•    Mapear e desenvolver projetos para mitigar riscos em sistemas, infraestrutura e aplicações
•    Gerir processos de SI (gestão de acessos e ativos, classificação de dados, entre outros)
•    Analisar casos de incidentes de segurança (malwares, alertas, bloqueios, violações)
•    Apoiar a execução de auditorias internas e externas de SI
•    Gerir ambientes terceirizados e fornecedores de soluções de segurança
•    Disseminar melhores práticas de segurança (comunicação por e-mail, campanha de Phishing, apresentação de material)
•    Elaborar especificações técnicas para novas soluções de SI
•    Avaliar topologias e processos de SI
•    Pesquisar novas soluções de SI para tornar o ambiente mais robusto contra ameaças cibernéticas
•    Acompanhar a implementação de novos projetos, garantindo o compliance com as normas e melhores práticas de SI
•    Conduzir os times técnicos na gestão de crises
•    Desenvolver e atualizar playbook de segurança
•    Gerir soluções de segurança (Firewall, Endpoint, SIEM, DLP, etc)
•    Desenvolver e manter processos e políticas de Segurança de Informação

CONHECIMENTOS ESPECÍFICOS

•   Conhecimento em Legislação Geral de Proteção de Dados (LGPD)
•    Conhecimentos de normas de segurança ISO 27001, ISO 27002 e boas práticas de frameworks
•    Conhecimentos de sistemas operacionais (Windows, Unix/Linux)
•    Atuação em ambientes de Cloud Computing – AWS, Azure, GCP
•    Conhecimentos de protocolos de redes
•    Experiência com serviços e ferramentas de segurança (Firewall, VPN, WAF, IDS/IPS, AV, SIEM, IDS, IPS, Scans de Vulnerabilidades)

FORMAÇÃO

Ensino superior completo em Tecnologia da Informação, Sistema de Informações, Ciências da Computação ou áreas correlatas.
Especialização ou pós-graduação em áreas correlacionadas à TI.