Relacionamento interpessoal; Pro atividade; Visão sistêmica; Visão analítica; Senso de responsabilidade.

Formação completa em Tecnologia da informação, Segurança da Informação, ou áreas correlatas.

Desejáveis conhecimentos em:

·      Administração de sistema operacional (Microsoft Windows Server Data Center e Linux: Ubuntu, para instâncias On-premisses e virtualizadas e em Cloud AZURE e AWS (IaaS, SaaS, PaaS);

·      serviços do Microsoft Active Directory, DHCP, DNS, NAT, WINS, NLB, RDS, Powershell e Linux Shell Script;

·      ferramentas MS 365 (Word, Excel Outlook, Onedrive, Sharepoint, Teams, Defender, Intune, DLP, AIP, AZURE AD, LAPS e Anti-Spam), Antivírus;

·      arquitetura, configuração, administração e suporte a redes de computadores (LAN, WAN, WLAN), Links Internet (MPLS, SD-WAN), Telefonia VOIP, Firewalls UTM e NGFW, Switches L2 e L3 (Configuração: VPNs, VLANs, QoS, STP, Port Security, etc...) e WIFI AcessPoints (Fortigate);

·      serviços e ferramentas de segurança da informação (SFP, WAF, SIEM, IDS / IPS, CDN, Proxy, Cofre de senha, Criptografia;

·      frameworks de segurança: NIST CSF (Cyber Security Framework), OWASP, NIST SP800-82, ISO 27001/2/5, IEC 62443/ISA 99, MITRE ATT&CK, ITIL V3, COBIT 5.0 for Information Security e LGPD;

·      Gestão de projetos, Gestão de contratos, Gestão de mudanças (GMUD), Gestão de Incidentes e Problemas, Gestão de identidades, Gestão de CMDBs.

·      Diferencial: Certificações desejadas: AZ-900, AZ-104, AZ-500, MS030 Office 365 Administrator, CCNA, ITIL V3, COBIT 5.0, ISO 27001, Security+, NIST CSF, CySA+, CISA, CRISC, CISSP.

Atuar no design da arquitetura e projetos de segurança da informação, mantendo o suporte aos usuários e as implementações de soluções tecnológicas na infraestrutura de redes, telefonia, servidores, e sistemas e integrações do TI seguras e em conformidade com as melhores e atuais práticas de segurança da informação.

Atuar na elaboração, no planejamento, na implementação de controles, normas, políticas, bem como, procedimentos de recuperação e resposta a violações, incidentes de segurança da informação, baseado nas melhores práticas CIS Controls e ISO 27001/2/5.

Atuar na implantação e controle da evolução do ambiente com base no framework NIST.

Atuar em conjunto aos fornecedores e o SOC, na correção, monitoramento, emissão relatórios técnicos, cronogramas, análises de riscos e impactos, mudanças tecnológicas do ambiente de TI, administração de ferramentas, com a finalidade de corrigir vulnerabilidades de segurança da informação, garantindo a proteção das informações sob critérios de confidencialidade, integridade e disponibilidade.

Atuar nas especificações técnicas, desenhar e desenvolver RFPs, e acompanhar todo o processo de aquisição, contratação e faturamento dos bens e serviços do TI.

Atuar no monitoramento contínuo da prestação de serviços do TI, garantindo o cumprimento dos escopos e os acordos de níveis de serviços (SLAs) contratados.