O que esta vaga pede
SGSI ISO 27001/27002/27005
SIEM e detecção de incidentes
LGPD e gestão de riscos
Ver se você combina
Sobre a Vaga
Atue como referência técnica sênior em Segurança da Informação na Cidade Center Norte, liderando a implementação, operação e evolução do Sistema de Gestão de Segurança da Informação (SGSI). Você será responsável por fortalecer a postura de segurança, conduzir a conformidade com ISO 27001/27002/27005 e apoiar a gestão de riscos e a proteção de dados conforme a LGPD.
Responsabilidades
- Implementar e manter o SGSI, evoluindo a maturidade dos processos e apoiando a jornada de certificação nas normas ISO 27001, ISO 27002 e ISO 27005
- Conduzir a gestão de riscos de Segurança da Informação, incluindo análises, avaliação de vulnerabilidades e threat modeling
- Assegurar conformidade com a LGPD, acompanhando fluxos de dados sensíveis e apoiando áreas de negócio na adequação aos requisitos legais
- Administrar controles de segurança no ambiente corporativo, com foco em firewall, proteção de endpoints, MFA, DLP, PAM e gestão de identidades no Microsoft 365 e Entra ID
- Operar e evoluir a plataforma SIEM, criando regras de correlação, acompanhando eventos, analisando alertas e desenvolvendo dashboards
- Conduzir tecnicamente a resposta a incidentes, apoiando investigações e auditorias e garantindo a implementação de ações corretivas
- Apoiar avaliações técnicas de fornecedores (RFP), analisando requisitos de segurança e privacidade e mitigando riscos de terceiros
- Desenvolver e executar o programa de conscientização em Segurança da Informação, promovendo treinamentos e campanhas
- Atuar como mentor técnico, disseminando boas práticas e apoiando projetos de tecnologia, infraestrutura e iniciativas de controle e segurança
- Agir de forma ética e responsável, contribuindo para a minimização de impactos ambientais e riscos relacionados ao trabalho
Requisitos
- Formação superior completa em Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas
- Experiência com plataformas SIEM e gestão de vulnerabilidades
- Conhecimento sólido em ISO 27001/27002/27005 e vivência com implementação de SGSI
- Domínio de MFA, DLP, PAM e Conditional Access no ecossistema Microsoft (Entra ID, Defender)
- Conhecimento em soluções de segurança de rede (firewall de próxima geração, IDS/IPS)
- Familiaridade com LGPD e aplicação prática em contratos, DPAs e avaliações de fornecedores
- Desejável: NIST CSF 2.0, MITRE ATT&CK, segurança em cloud (Defender for Cloud/Azure Security Center/OCI Security)
- Desejável: certificações CISSP, CISM, SC-200, CEH ou ISO 27001 Lead Implementer/Auditor
- Desejável: frameworks de governança de TI (COBIT, ITIL) e pós-graduação/ MBA em áreas relacionadas
Beneficios
- Vale Refeição e Vale Alimentação
- Convênio médico com coparticipação e convênio odontológico
- Programa de participação nos resultados
- Seguro de vida e assistência funeral
- Auxílio creche, estacionamento e/ou vale transporte
- Parcerias educacionais e com academias (Selfit, TotalPass e/ou Wellhub)
Organizada e reescrita por nós. A candidatura é no site da empresa (br.linkedin.com) — daqui você sai preparado.
Saiba como funciona.