Especialista de Segurança da Informação

Quer fazer parte de uma rede de reconhecimento e de oportunidades? Então, seu lugar é conosco! Somos feitos de pessoas diferentes, fisicamente e culturalmente. Conectados pelas nossas diferenças. Seres humanos motivados a ajudar a encontrar soluções. Juntos somamos uma rede de pluralidade. Somos diversidade. Somos Redebrasil. Faça parte você também da nossa Rede! vemprarede Buscamos um(a) Especialista em Segurança da Informação para atuar como referência técnica da área, contribuindo na definição de padrões, controles e arquiteturas de segurança, além de apoiar decisões estratégicas e conduzir projetos de alta complexidade. Principais responsabilidades - VAGA PJ - Atuar como referência técnica em Segurança da Informação; Definir e revisar padrões, arquiteturas, políticas, normas e controles corporativos de segurança; Liderar tecnicamente projetos estratégicos e de alta complexidade; Avaliar riscos de segurança e propor planos de mitigação; Apoiar a gestão na definição do roadmap e na evolução da Segurança da Informação; Atuar na resposta a incidentes críticos e como ponto de escalonamento para situações de maior complexidade; Conduzir tecnicamente planos de ação relacionados a auditorias, pentests e vulnerabilidades; Apoiar auditorias internas, externas e de clientes; Orientar tecnicamente profissionais dos demais níveis da equipe; Traduzir riscos técnicos em impactos para o negócio, apresentando recomendações à gestão.

Ensino superior completo em Segurança da Informação, Tecnologia da Informação ou áreas correlatas; Mais de 7 anos de experiência em TI, com sólida atuação em Segurança da Informação; Experiência em ambientes corporativos de média ou alta complexidade; Vivência em projetos de segurança, auditorias, gestão de riscos e resposta a incidentes; Alta autonomia técnica e capacidade de tomada de decisão. Arquitetura e definição de controles de Segurança da Informação; Segurança de redes, endpoints, servidores, identidades e dados; Firewall, SIEM, EDR/MDR, DLP, NAC, IAM e PAM; Gestão de vulnerabilidades, hardening e resposta a incidentes; Segurança de ambientes on-premises e cloud; ISO 27001, NIST, CIS Controls e LGPD; Análise de riscos e definição de planos de mitigação; Políticas, normas e procedimentos de Segurança da Informação.

Pós-graduação ou MBA em Segurança da Informação ou áreas relacionadas; Certificações como CISSP, CISM, ISO 27001 Lead Implementer/Auditor, Security+ ou equivalentes.