Administrador em segurança da informação – Sênior

Responsável pelos serviços de análise e acompanhamento de suporte operacional, seguindo os padrões e processos do cliente. Responsabilidades e atribuições

Principais atividades e responsabilidades:

Desenvolver, implementar e aprimorar políticas, normas, procedimentos e controles de segurança da informação alinhados às melhores práticas e requisitos institucionais;

Definir e aplicar políticas de hardening para sistemas operacionais, servidores, aplicações, bancos de dados, dispositivos de rede e demais ativos tecnológicos;

Propor melhorias contínuas nos processos operacionais relacionados à segurança da informação, gestão de riscos e proteção dos ativos corporativos;

Monitorar o ambiente tecnológico para identificação de ameaças emergentes, vulnerabilidades e comportamentos suspeitos, propondo e implementando medidas mitigadoras;

Realizar análises detalhadas de logs, eventos e indicadores de segurança para identificação de incidentes, anomalias e potenciais comprometimentos;

Conduzir auditorias internas de segurança da informação, avaliando a efetividade dos controles implantados e propondo melhorias;

Realizar avaliações periódicas de maturidade e postura de segurança, identificando lacunas e oportunidades de evolução dos processos e tecnologias adotadas;

Apoiar a elaboração, revisão e atualização de normas, procedimentos e políticas de segurança da informação;

Elaborar relatórios técnicos e executivos relacionados a incidentes, riscos, vulnerabilidades, conformidade e desempenho dos controles de segurança;

Investigar incidentes de segurança da informação, identificando causas, impactos, vulnerabilidades exploradas e medidas corretivas para prevenção de novas ocorrências;

Conduzir análises forenses digitais em incidentes críticos, identificando vetores de ataque, evidências técnicas, cadeia de eventos e impactos ao ambiente corporativo;

Desenvolver e executar planos de resposta a incidentes de segurança, contemplando ações de contenção, erradicação, recuperação e lições aprendidas;

Planejar, coordenar e executar exercícios de simulação de ataques cibernéticos, incluindo cenários avançados como APTs (Ameaças Persistentes Avançadas), ransomware e ataques distribuídos;

Avaliar e mitigar riscos relacionados a Shadow IT, identificando ativos, serviços e aplicações não homologadas utilizadas no ambiente corporativo;

Avaliar, homologar e recomendar novas tecnologias, soluções e ferramentas de segurança da informação, considerando requisitos técnicos, riscos e benefícios;

Trabalhar em conjunto com equipes de infraestrutura, desenvolvimento e operações para integrar requisitos e controles de segurança nos processos e sistemas corporativos;

Apoiar a implementação de práticas de segurança em aplicações, serviços, arquiteturas e processos de desenvolvimento seguro;

Realizar avaliações e auditorias com base em frameworks e boas práticas reconhecidas, como ISO 27001/27002, CIS Controls, SANS, OWASP e normativos do CNJ;

Definir, acompanhar e analisar indicadores, métricas e KPIs de segurança da informação, avaliando a eficácia dos controles implementados e o nível de resiliência organizacional;

Participar da gestão de riscos de tecnologia e segurança da informação, propondo planos de tratamento e mitigação;

Elaborar estratégias de recuperação de desastres (Disaster Recovery) e continuidade de negócios para sistemas, aplicações e serviços críticos;

Definir, documentar e testar procedimentos de restauração de ambientes tecnológicos após incidentes de segurança, falhas operacionais ou desastres;

Identificar e classificar sistemas críticos, definindo tempos objetivos de recuperação (RTO) e pontos objetivos de recuperação (RPO);

Planejar, implementar e validar estratégias de continuidade operacional para garantir a manutenção dos serviços essenciais em cenários adversos;

Realizar exercícios e testes periódicos de contingência, recuperação de desastres e continuidade de negócios, avaliando a efetividade dos planos estabelecidos;

Elaborar planos d