Administrador em segurança da informação – Sênior

🔥 5 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Lanlink Informática Ltda.

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 1988

🔒 Cibersegurança

🤖 Inteligência Artificial

IT • Cybersecurity • Artificial Intelligence

Lanlink Informática Ltda. é uma empresa brasileira de tecnologia especializada em fornecer infraestrutura de TI e serviços voltados a elevar a produtividade dos negócios em diversos setores. Oferece soluções em gestão de dados, inteligência artificial, cibersegurança e melhoria de produtividade, atendendo tanto ao setor privado quanto ao público, incluindo agronegócio, educação, energia, financeiro e varejo. Com décadas de experiência, a Lanlink dedica-se a modernizar o ambiente tecnológico das organizações, assegurando eficiência e efetividade em suas operações por meio de soluções tecnológicas inovadoras.

Descrição

• Desenvolver, implementar e aprimorar políticas, normas, procedimentos e controles de segurança da informação alinhados às melhores práticas e requisitos institucionais. • Definir e aplicar políticas de hardening para sistemas operacionais, servidores, aplicações, bancos de dados, dispositivos de rede e demais ativos tecnológicos. • Propor melhorias contínuas nos processos operacionais relacionados à segurança da informação, gestão de riscos e proteção dos ativos corporativos. • Monitorar o ambiente tecnológico para identificação de ameaças emergentes, vulnerabilidades e comportamentos suspeitos, propondo e implementando medidas mitigadoras. • Realizar análises detalhadas de logs, eventos e indicadores de segurança para identificação de incidentes, anomalias e potenciais comprometimentos. • Conduzir auditorias internas de segurança da informação, avaliando a efetividade dos controles implantados e propondo melhorias. • Realizar avaliações periódicas de maturidade e postura de segurança, identificando lacunas e oportunidades de evolução dos processos e tecnologias adotadas. • Apoiar a elaboração, revisão e atualização de normas, procedimentos e políticas de segurança da informação. • Elaborar relatórios técnicos e executivos relacionados a incidentes, riscos, vulnerabilidades, conformidade e desempenho dos controles de segurança. • Investigar incidentes de segurança da informação, identificando causas, impactos, vulnerabilidades exploradas e medidas corretivas para prevenção de novas ocorrências. • Conduzir análises forenses digitais em incidentes críticos, identificando vetores de ataque, evidências técnicas, cadeia de eventos e impactos ao ambiente corporativo. • Desenvolver e executar planos de resposta a incidentes de segurança, contemplando ações de contenção, erradicação, recuperação e lições aprendidas. • Planejar, coordenar e executar exercícios de simulação de ataques cibernéticos, incluindo cenários avançados como APTs, ransomware e ataques distribuídos. • Avaliar e mitigar riscos relacionados a Shadow IT, identificando ativos, serviços e aplicações não homologadas utilizadas no ambiente corporativo. • Avaliar, homologar e recomendar novas tecnologias, soluções e ferramentas de segurança da informação, considerando requisitos técnicos, riscos e benefícios. • Trabalhar em conjunto com equipes de infraestrutura, desenvolvimento e operações para integrar requisitos e controles de segurança nos processos e sistemas corporativos. • Apoiar a implementação de práticas de segurança em aplicações, serviços, arquiteturas e processos de desenvolvimento seguro. • Realizar avaliações e auditorias com base em ISO 27001/27002, CIS Controls, SANS, OWASP e normativos do CNJ. • Definir, acompanhar e analisar indicadores, métricas e KPIs de segurança da informação. • Participar da gestão de riscos de tecnologia e segurança da informação, propondo planos de tratamento e mitigação. • Elaborar estratégias de recuperação de desastres e continuidade de negócios para sistemas, aplicações e serviços críticos. • Definir, documentar e testar procedimentos de restauração de ambientes tecnológicos após incidentes, falhas operacionais ou desastres. • Identificar e classificar sistemas críticos, definindo RTO e RPO. • Planejar, implementar e validar estratégias de continuidade operacional. • Realizar exercícios e testes periódicos de contingência, recuperação de desastres e continuidade de negócios. • Elaborar planos de ação para cenários de contingência envolvendo falhas de infraestrutura, ataques cibernéticos, indisponibilidade de serviços e desastres naturais. • Testar e validar ambientes redundantes, servidores de contingência, backups e mecanismos alternativos de comunicação e operação. • Definir papéis, responsabilidades e fluxos de atuação das equipes envolvidas em resposta a incidentes, contingência e continuidade operacional. • Estruturar e manter fluxos de comunicação interna e externa para situações de crise. • Consolidar informações de chamados, incidentes, vulnerabilidades e demandas relacionadas à segurança da informação. • Prestar suporte técnico e orientação especializada às equipes de segurança, infraestrutura, desenvolvimento e governança. • Atuar como referência técnica em segurança da informação, gestão de riscos, continuidade de negócios e recuperação de desastres. • Executar outras atividades correlatas à segurança da informação, proteção de ativos digitais e gestão da continuidade dos serviços de TIC.

🎯 Requisitos

• Superior Completo na área de Tecnologia da Informação. • Experiência mínima de 05 (Cinco) anos na especialidade citada, em ambientes corporativos críticos e com alta disponibilidade, comprovada através de registros na Carteira de Trabalho e Previdência Social ou declaração de instituição pública ou privada. • Treinamento ITIL 4, com carga horária de no mínimo de 12 (doze) horas. • Certificação oficial ITIL 4 Foundation ou superior. • Uma das seguintes certificações: ECSA (EC-Council Certified Security Analyst), CySA+ (CompTIA Cybersecurity Analyst), ECIH (EC-Council Certified Incident Handler) ou CSIH (Certified Specialist Incident Handler). • Experiência sólida em Segurança da Informação, Gestão de Riscos, Resposta a Incidentes, Análise Forense, Governança de Segurança, Continuidade de Negócios (BCP), Recuperação de Desastres (DR), Gestão de Vulnerabilidades e Conformidade. • Conhecimentos em ISO 27001/27002, CIS Controls, SANS, OWASP, SIEM, SOC, Cloud Security, análise de logs, indicadores de segurança e normativos do CNJ serão considerados diferenciais.

🏖️ Benefícios

• Plano de saúde Hapvida, Bradesco ou Unimed (aplicáveis de acordo com a região) • Plano odontológico Hapvida Odonto ou Bradesco Dental • Vale Alimentação ou Refeição • Seguro de vida 100% custeado pela Lanlink • Vale transporte • Gympass • Auster • Convênio farmácia • Convênio faculdades • Plataforma de Educação Corporativa • Kit Bem-vindo ao mundo bebê • Plataforma Moodar