Especialista em seguranca da informacao sr – Brasília

Definição de Padrões e Políticas de Segurança: Criar, manter e atualizar standards, normas, políticas, baselines e playbooks de segurança.

Garantir alinhamento com frameworks de segurança como ISO 27001, NIST e OWASP.

Desenho de Soluções de Segurança: Avaliar e implementar tecnologias, ferramentas e processos para proteger sistemas existentes e novos projetos.

Definir requisitos de segurança para sistemas em nuvem (IaaS, PaaS, SaaS) e ambientes AWS, Azure ou Google Cloud.

Gestão de Riscos e Incidentes: Mapear riscos, ameaças e vulnerabilidades, propondo soluções para mitigação.

Dar suporte a processos de incident handling, incluindo identificação, investigação, contenção e lições aprendidas.

Consultoria e Suporte: Atuar como consultor interno, fornecendo orientação para equipes de TI sobre padrões de segurança.

Analisar resultados de pentests e propor recomendações aos executivos e equipes técnicas.

DevSecOps e SDLC Seguro: Promover práticas de DevSecOps e implementação de um ciclo de desenvolvimento de software seguro (Secure SDLC).
Treinamento e Conscientização: Identificar áreas que necessitam de treinamento em segurança e conduzir iniciativas de conscientização.
Governança, Riscos e Conformidade (GRC): Atuar na conformidade regulatória, incluindo PCI, SOX e controles de auditoria.
Requisitos da Vaga:

Formação e Certificações: Graduação completa em Segurança da Informação, Tecnologia da Informação ou áreas correlatas.

Certificação CISSP ou GIAC.

Modelo de trabalho: Híbrido (3 dias na empresa e 2 dias em home office).

Experiência e Conhecimentos Técnicos: Mínimo de 5 anos de experiência em Segurança da Informação.

Conhecimentos avançados em segurança de redes, proteção cibernética e controles operacionais.

Experiência com ferramentas de segurança como Antivírus, Burp Suite, WAF, Firewall, SIEM, QualysGuard, e ForcePoint
Conhecimento em conformidade regulatória e frameworks de segurança.

Experiência em análise e mitigação de vulnerabilidades, incluindo segurança em nuvem.

Habilidades Comportamentais: inglês avançado (escrita e conversação).

Integridade, comprometimento e foco em resultados.
Habilidade analítica e senso crítico para resolver problemas complexos.

Bom relacionamento interpessoal e capacidade de comunicação.

Diferenciais Desejáveis: Certificações adicionais como CEH, GPEN, OSCP ou similares.

Experiência com soluções de segurança em AWS, Azure ou Google Cloud.

Conhecimento avançado em tecnologias de automação e monitoramento.

#J-18808-Ljbffr