O que esperamos de você?

• Experiência com conceitos e tecnologias de segurança da informação, como IAM, controle de acesso, criptografia, autenticação, protocolos de rede, sistemas operacionais, etc.
• Capacidade de analisar logs de acesso e identificar padrões ou atividades suspeitas. Habilidades de resolução de problemas para lidar com incidentes de segurança.
• Conhecimento das regulamentações de proteção de dados e segurança da informação, e capacidade de aplicar esses conhecimentos para garantir conformidade organizacional.

Como será o seu dia a dia?

• Gestão de ferramentas que atendem gestão de acessos (ex.: gestão de identidades, cofre de senhas, etc).
• Levantamento e análise de riscos de perfis de acessos dos sistemas.
• Alinhamento com usuários finais, donos da informação, área de TI e com as lideranças da empresa para mapeamentos e alinhamentos de atividades de revisão de acessos, revisão de perfis de acessos existentes nas áreas, etc.
• Ciclo de vida dos acessos e papéis do usuário na empresa, provendo o acesso correto, atrelado a função e área do usuário, garantindo concessão, alteração, retirada, revisão, conciliação, segregação de função dos acessos e integrados a arquitetura de segurança da empresa.
• Levantamento e manutenção dos trabalhos de RBAC.
• Definir e negociar novos conectores/interfaces para gerenciamentos de identidades com profissionais de TI, donos da informação e fornecedores.
• Interface com áreas em TI e Negócios para entendimento das regras de negócios dos sistemas e avaliações de segurança.
• Ponto focal e apoio em auditorias internas e externas, circular Susep 638/21, LGPD, Compliance, Governança e Gestão de Riscos de Segurança da Informação.
• Garantir a conformidade de gestão de acessos de TI por meio de SLAs e KPIs e elaboração de relatórios destes indicadores.
• Elaborar comunicados e campanhas de segurança da Informação.
• Manutenção e elaboração de normas, políticas, instruções de trabalho e procedimentos de segurança da informação.