Especialista de Segurança da Informação

Quer fazer parte de uma rede de reconhecimento e de oportunidades? Então, seu lugar é conosco! Somos feitos de pessoas diferentes, fisicamente e culturalmente. Conectados pelas nossas diferenças. Seres humanos motivados a ajudar a encontrar soluções. Juntos somamos uma rede de pluralidade. Somos diversidade. Somos Redebrasil. Faça parte você também da nossa Rede! #vemprarede Buscamos um(a) Especialista em Segurança da Informação para atuar como referência técnica da área, contribuindo na definição de padrões, controles e arquiteturas de segurança, além de apoiar decisões estratégicas e conduzir projetos de alta complexidade. Principais responsabilidades Atuar como referência técnica em Segurança da Informação; Definir e revisar padrões, arquiteturas, políticas, normas e controles corporativos de segurança; Liderar tecnicamente projetos estratégicos e de alta complexidade; Avaliar riscos de segurança e propor planos de mitigação; Apoiar a gestão na definição do roadmap e na evolução da Segurança da Informação; Atuar na resposta a incidentes críticos e como ponto de escalonamento para situações de maior complexidade; Conduzir tecnicamente planos de ação relacionados a auditorias, pentests e vulnerabilidades; Apoiar auditorias internas, externas e de clientes; Orientar tecnicamente profissionais dos demais níveis da equipe; Traduzir riscos técnicos em impactos para o negócio, apresentando recomendações à gestão. Requisitos Ensino superior completo em Segurança da Informação, Tecnologia da Informação ou áreas correlatas; Mais de 7 anos de experiência em TI, com sólida atuação em Segurança da Informação; Experiência em ambientes corporativos de média ou alta complexidade; Vivência em projetos de segurança, auditorias, gestão de riscos e resposta a incidentes; Alta autonomia técnica e capacidade de tomada de decisão. Conhecimentos técnicos Arquitetura e definição de controles de Segurança da Informação; Segurança de redes, endpoints, servidores, identidades e dados; Firewall, SIEM, EDR/MDR, DLP, NAC, IAM e PAM; Gestão de vulnerabilidades, hardening e resposta a incidentes; Segurança de ambientes on-premises e cloud; ISO 27001, NIST, CIS Controls e LGPD; Análise de riscos e definição de planos de mitigação; Políticas, normas e procedimentos de Segurança da Informação. Diferenciais Pós-graduação ou MBA em Segurança da Informação ou áreas relacionadas; Certificações como CISSP, CISM, ISO 27001 Lead Implementer/Auditor, Security+ ou equivalentes.