Requisitos e qualificações: 

Superior Completo em Tecnologia da Informação, Análise de Sistemas, Ciências da Computação, Engenharia, e/ou áreas correlatadas;

Conhecimento de NGFW (Palo Alto & Fortinet);

Conhecimento em Ferramentas de gestão de vulnerabilidade;

Conhecimentos soluções PAM (Beyondtrust);

Experiência em soluções WAF, IPS;

Desejável conhecimento em F5;

Conhecimento em Linux e Windows e hardening dessas plataformas;

Conhecimento com ferramentas de XDR (Crowdstrike), DLP e SIEM ;

Experiência em políticas de segurança;

Conhecimento de arquitetura e implementação de Zero Trust;

Conhecimento nos frameworks NIST e ISO 27001;

Desejável conhecimento em desenvolvimento de linguagens de scripts (Python, Shell);

Detecção de ameaças e vulnerabilidades em serviços de TI que comprometam a informação corporativa.

Identificar e definir os objetivos de proteção à informação.

Implementação de regras em Ex. NGFW, WAF, XDR.

Implementação de normas e procedimentos aderentes à(s) política(s) de segurança.

Auditoria e controle de processos para identificar se estão adequados às medidas e políticas de segurança da informação.

Alinhamento das políticas de segurança para TI às políticas empresariais.

Garantir a implementação de medidas que protejam a informação, minimizando os riscos de segurança a um nível aceitável.

Definição, monitoramento e reporte de métricas de segurança da informação.

Realizar avaliação de regras de firewall.

Realizar resposta a incidentes de segurança da informação.