FORMAÇÃO:

• Graduação em Sistemas de Informação, Engenharia de Softwares, Direito e areas afins

SERÁ CONSIDERADO COMO DIFERENCIAL:

• Excel nível avançado
• Desejável conhecimento no processo de cadeia de custódia cibernética.
• Certificações na área é um diferencial (CompTIA Security+, CEH - Certified Ethical Hacker etc).
• Cloud Cyber Security (CSPM, CASB, CWNAPP, etc).
• Conhecimento normas 27001 e 27701 e modelos (framework) NIST e CIS Control.

A SUA ROTINA INCLUI

Rodar o sistema de gestão de segurança da informação, identificando e aplicando oportunidade de melhorias.

Monitoramento e detecção de ameaças.

Gestão Contínua de Vulnerabilidade.

Resposta a incidente de segurança da informação.

Realizar auditorias de 1ª parte e participar de atividades de auditoria de 2º e 3º parte.

Apoiar projetos através dos requisitos de segurança da informação

Inspecionar a prática das melhores práticas SI em pleno funcionamento e direcionar o processo de hardening (blindagem) das ferramentas de proteção de SI, ativos de TI e TA.

Elaborar e revisar políticas e normas internas de SI.

Apoiar a área de negócio e as demais áreas de apoio, através de consultoria de segurança da informação

Gestão de fornecedores e parceiros de negócio.

Garantir a aplicabilidade das diretrizes e a conformidade a leis e regulamentações nacionais e internacionais e normas de negócio.

Acompanhamento dos indicadores de segurança da informação.

Conduzir programa de conscientização e treinamento em Segurança da Informação.

Garantir a conformidade dos ambientes de Tecnologia da Informação (TI) e Tecnologia de Automação (TA) as diretrizes de Segurança da Informação.

Suportar seleção sobre as ferramentas e serviços de TI e TA

Conduzir análise dos riscos de TI e TA.

Conduzir avaliações e testes de Segurança da Informação.

Identificar tendências de Segurança da Informação, novas vulnerabilidades e ameaças relacionadas a tecnologias atuais e emergentes, desenvolvendo PoC.