• Desenvolver e implementar políticas, normas e procedimentos de segurança da informação, alinhados às melhores práticas e regulamentações aplicáveis (ex.: LGPD, ISO 27001);
• Colaborar com a área de Compliance para garantir a conformidade das operações com leis, normas e diretrizes internas;
• Realizar revisões periódicas das políticas de segurança para atender às evoluções tecnológicas e regulatórias;
• Trabalhar em conjunto com a área de Compliance para identificar e mitigar riscos associados ao uso de dados e sistemas;
• Elaborar relatórios de segurança para atender às demandas regulatórias e auditorias internas ou externas;
• Garantir o alinhamento entre políticas de segurança da informação e as práticas de governança corporativa;
• Monitorar continuamente os sistemas e redes para identificar e responder rapidamente a ameaças e incidentes de segurança;
• Conduzir investigações forenses em caso de violações de segurança e elaborar relatórios detalhados;
• Projetar e implementar soluções robustas de segurança, como firewalls, VPNs, sistemas de prevenção/detecção de intrusões (IDS/IPS), e ferramentas de criptografia;
• Garantir a segurança de redes, sistemas em nuvem e dispositivos conectados em filiais remotas;
• Implementar sistemas de gerenciamento de identidade e acesso (IAM), garantindo que os colaboradores tenham permissões adequadas ao seu papel na organização;
• Monitorar e revisar acessos regularmente para prevenir abusos ou falhas de segurança;
• Planejar e conduzir treinamentos para equipes técnicas e usuários finais sobre práticas seguras de uso de sistemas e dados;
• Promover campanhas de conscientização sobre phishing, engenharia social e outras ameaças;
• Garantir a padronização das políticas e ferramentas de segurança em todas as unidades da organização;
• Monitorar a interconexão entre filiais, assegurando a proteção de dados e a integridade das comunicações;
• Realizar visitas regulares às filiais para avaliar a aderência às práticas de segurança e implementar melhorias;
• Liderar projetos de implementação de novas tecnologias e soluções de segurança.;
• Coordenar a integração de sistemas de segurança em aquisições ou expansões da empresa
Requisitos:
• Formação Necessária: Superior completo em Tecnologia da Informação, Ciências da Computação, Engenharia da Computação ou áreas correlatas.
• Requisitos Desejáveis: Certificações em segurança (ex: CISSP, CISM, CEH, etc).
• Requisitos Indispensáveis: Experiência mínima de 06 meses na gestão, desenvolvimento e implementação de políticas de segurança da informação em áreas de Compliance, Conhecimento em padrões e regulamentações de segurança, como LGPD, ISO 27001, GDPR, em ferramentas de segurança (ex.: firewalls, IDS/IPS, SIEM, criptografia), gestão de identidades, acessos e proteção de endpoints. Conhecimento de arquitetura de redes corporativas, especialmente em ambientes de múltiplas localidades
Informações da Vaga
• Regime de Contratação CLT;
• Benefícios: Vale Refeição, Vale Alimentação, Seguro de Vida e Vale Transporte;
• Carga Horária: 40 Horas Semanais; (Presencial )
Local: Campo Belo – Zona Sul