Analista de Segurança da Informação de TIC – Nível IV

Responsável pelos serviços de Segurança da Informação de TIC e será responsável pela execução de serviços necessários para manter a confidencialidade, autenticidade, confiabilidade, integridade edisponibilidade dos dados, e deverá estar alinhado com as diretrizes da LGPD – Lei Geral de Proteção deDados, bem como recomendar aç.es de melhoria, objetivando a sua evolução e contínua melhoria da área de TIC da empresa.Responsabilidades e atribuiçõesPrestar atendimento e suporte a problemas e às solicitaç.es relacionados com serviços de SIC - Segurança da Informação e Comunicações.Elabora e implantar projetos de Arquiteturas de SIC.Apoiar o Contratante no gerenciamento de projetos de implantação, substituição e atualização de soluções destinadas à SIC.Atualizar Itens de Configuração (IC) sempre que necessário.Apoiar o Contratante na elaboração e revisão das normas relacionadas à SIC.Cumprir e dar suporte ao monitoramento do cumprimento da Política de Segurança da Informação e demais normas estipuladas pelo Contratante.Instalar e customizar softwares aplicativos e equipamentos relacionados à segurança da Informação de TIC homologado para uso no Contratante.Dar suporte à coordenação de aç.es conjuntas de SIC junto às demais áreas – Infraestrutura, fábrica de software, serviço de atendimento ao usuário e escritório de governança de TI.Prover suporte técnico ao Contratante em assuntos relacionados à SIC.Apoiar a análise e definição das regras de uso dos recursos computacionais do Contratante.Gerar e consolidar os relatórios de ataques, vulnerabilidades, atualização de ativos, atualização de softwares (aplicação de patches e fixes), sistemas de proteção (antivírus, IPS, firewall, proxy, balanceadores de carga etc.) para apresentação ao Contratante, constando as medidas tomadas e sugestões.Consolidar em manuais e scripts todos os serviços prestados e as soluç.es adotadas, sejam novos ou já implantados no Contratante.Auxiliar na elaboração dos procedimentos e metodologias, além de verificar e reportar o cumprimento destes pelas demais áreas de TI.Apoiar o Contratante na análise e definição das regras de uso dos recursos computacionais do Contratante.Administrar a aplicação de políticas de acesso à rede local.Adotar controles e métodos presentes nas normas ISO 27001/27003.Realizar análise forense de redes - investigação forense em redes de computadores, tais como fragilidades dos protocolos da pilha TCP/IP, captura de pacotes em redes (sniffing), ferramentas de análise de protocolos de redes, criptografia aplicada às redes de computadores, redes sem fio (fragilidades dos protocolos WEP e WPA).Pesquisar vulnerabilidades e atualizaç.es de segurança, realizando testes periódicos conforme as melhores práticas de SIC.Apoiar a realização de Auditorias, Análise de Riscos, Continuidade de Negócios e Gestão de Ativos.Implantar serviço de disseminação de Alertas relacionados à SIC.Realizar prospecção, teste e indicação de soluç.es de SIC, inclusive baseadas em código aberto.Participar, quando solicitado, de reunião com os gerentes e participantes dos projetos de infraestrutura, desenvolvimento, manutenção e administração de dados, a fim de prover soluç.es para projetos/atividades em andamento.Executar as rotinas de operação e administração do firewall visando garantir a disponibilidade, o melhor desempenho, a segurança e a continuidade da solução.Implantar e configurar os túneis de VPN para intercomunicação com outros órgãos e parceiros via rede WAN e Internet e acessos remotos de usuários.Realizar a instalação, configuração, operação e o suporte a ferramentas de correlação de logs.Administrar servidores de Proxy-cache para acesso Internet, incluindo configuração e manutenção de serviços, realização de novas implementaç.es, implementação de melhorias de desempenho, integração com ferramenta de gestão de conteúdo, autenticação de usuários, resolução de problemas na plataforma Squid e outras utilizados pelo Contratante.Administrar solução de Antivírus,