arquiteto de segurança da informação.

Agora, temos uma oportunidade imperdível para um de nossos clientes e buscamos profissionais com o seguinte perfil:

Resumo da Vaga: Arquiteto de Segurança da Informação

Este profissional atuará na implantação e definição de arquiteturas e controles de segurança , protegendo dados e sistemas contra ameaças cibernéticas. Suas responsabilidades incluem a realização de avaliações de risco , o desenvolvimento de políticas de segurança , e a identificação e priorização de vulnerabilidades , propondo correções e mitigações para fortalecer continuamente a postura de Segurança da Informação.
As atividades detalhadas envolvem a análise de ambientes corporativos, nuvem, automação industrial e predial para propor arquiteturas de proteção, além da elaboração de políticas e especificações técnicas de soluções. O Arquiteto de Segurança também identificará lacunas, proporá melhorias, e analisará novas tecnologias para elevar a maturidade da segurança. Avaliações de boas práticas, benchmarking, e a criação de relatórios e apresentações são tarefas frequentes.
Será crucial a realização de pesquisas, provas de conceito e a emissão de pareceres de segurança para projetos e sistemas, garantindo a conformidade com normas. O profissional prestará consultoria e suporte técnico, além de revisar configurações e arquiteturas de segurança. A avaliação de segurança para liberação de URLs, domínios e regras de firewall também faz parte do escopo.
A atuação se estende ao suporte e melhorias nos processos de gestão de vulnerabilidades, aplicação de patches e baseline de segurança. Isso inclui a verificação de escopo de controles, análise de vulnerabilidades em ativos corporativos e revisão de planos de remediação. A colaboração com outras equipes para remoção de entraves, automação de tarefas e implantação de soluções tecnológicas é esperada.
O Arquiteto também contribuirá com a arquitetura de conformidade e gerenciamento de riscos, monitoramento e gestão de exposição, e análise de critérios para priorização de vulnerabilidades. Fará o acompanhamento e reporte de resultados das atividades de gerenciamento de vulnerabilidades, e desenvolverá arquiteturas para análise de dados de vulnerabilidades, gestão de postura de segurança, gerenciamento de incidentes, perícia digital e inteligência contra ameaças.

Requisitos Essenciais

Formação Acadêmica : Nível Superior

Experiência : Segurança da Informação ou Tecnologia da Informação e Telecomunicações.

Certificações Obrigatórias : Uma das seguintes: Pós-graduação, especialização, mestrado ou doutorado na área de Segurança da Informação ; (ISC)2 CC ; CompTIA Security+ ; ou EC-Council CEH: Certified Ethical Hacker .

Conhecimentos Exigidos : Proficiência em inglês (leitura e escrita avançadas), Segurança Cibernética (ameaças, vulnerabilidades, controles), Arquitetura de Segurança (incluindo frameworks), Gestão de Riscos em SI, Ferramentas de Segurança (proteção, detecção, resposta), Normas e Regulamentações (LGPD, ISO 27001), Análise de Vulnerabilidades (interpretação de varreduras e pentests), Baseline de Segurança (Hardening) de diversos ativos e Testes de Invasão (Pentest) em aplicações.