Administrador em segurança da informação – Sênior

Responsável pelos serviços de análise e acompanhamento de suporte operacional, seguindo os padrões e processos do cliente.

Principais atividades e responsabilidades:

Desenvolver, implementar e aprimorar políticas, normas, procedimentos e controles de segurança da informação alinhados às melhores práticas e requisitos institucionais; Definir e aplicar políticas de hardening para sistemas operacionais, servidores, aplicações, bancos de dados, dispositivos de rede e demais ativos tecnológicos; Propor melhorias contínuas nos processos operacionais relacionados à segurança da informação, gestão de riscos e proteção dos ativos corporativos; Monitorar o ambiente tecnológico para identificação de ameaças emergentes, vulnerabilidades e comportamentos suspeitos, propondo e implementando medidas mitigadoras; Realizar análises detalhadas de logs, eventos e indicadores de segurança para identificação de incidentes, anomalias e potenciais comprometimentos; Conduzir auditorias internas de segurança da informação, avaliando a efetividade dos controles implantados e propondo melhorias; Realizar avaliações periódicas de maturidade e postura de segurança, identificando lacunas e oportunidades de evolução dos processos e tecnologias adotadas; Apoiar a elaboração, revisão e atualização de normas, procedimentos e políticas de segurança da informação; Elaborar relatórios técnicos e executivos relacionados a incidentes, riscos, vulnerabilidades, conformidade e desempenho dos controles de segurança; Investigar incidentes de segurança da informação, identificando causas, impactos, vulnerabilidades exploradas e medidas corretivas para prevenção de novas ocorrências; Conduzir análises forenses digitais em incidentes críticos, identificando vetores de ataque, evidências técnicas, cadeia de eventos e impactos ao ambiente corporativo; Desenvolver e executar planos de resposta a incidentes de segurança, contemplando ações de contenção, erradicação, recuperação e lições aprendidas;