C70 - Administrador em Segurança da Informação - Pleno

O profissional é responsável por definir, implementar e monitorar políticas, normas e controles de segurança da informação, garantindo a proteção dos ativos tecnológicos e a conformidade com legislações e regulamentações aplicáveis, como a LGPD. Atua na gestão de riscos, identificação e tratamento de vulnerabilidades, resposta a incidentes de segurança, monitoramento de ameaças e implementação de controles baseados em frameworks reconhecidos, como ISO 27001, NIST e CIS Controls. Também apoia auditorias, promove ações de conscientização e treinamento dos usuários, gerencia acessos e identidades, acompanha indicadores de segurança e integra práticas de segurança aos processos de desenvolvimento e operações de TI (DevSecOps). Com sólida experiência em governança, compliance, proteção de dados e segurança em ambientes corporativos e em nuvem, o profissional desempenha papel estratégico na mitigação de riscos cibernéticos, na continuidade dos negócios e na proteção das informações críticas da organização.

ATRIBUIÇÕES:

• Definir, implementar e monitorar políticas, normas e procedimentos de segurança da informação, alinhados às diretrizes institucionais e legislações vigentes.
• Gerenciar riscos de segurança da informação, incluindo identificação, análise, avaliação e tratamento de vulnerabilidades e ameaças.
• Atuar na implementação de controles de segurança baseados em frameworks reconhecidos (ISO 27001, NIST, CIS Controls).
• Garantir a conformidade com a Lei Geral de Proteção de Dados (LGPD), promovendo a proteção de dados pessoais e sensíveis.
• Monitorar eventos de segurança e responder a incidentes cibernéticos, atuando de forma preventiva e corretiva.
• Apoiar auditorias internas e externas, fornecendo evidências e relatórios de conformidade.
• Definir e acompanhar indicadores de segurança da informação (KPIs e KRIs), promovendo melhoria contínua.
• Atuar na conscientização e treinamento de usuários quanto às boas práticas de segurança da informação.
• Gerenciar acessos e identidades, garantindo o princípio do menor privilégio e a segregação de funções.
• Apoiar a segurança no ciclo de desenvolvimento de software (DevSecOps), integrando práticas de segurança aos processos de TI.

FORMAÇÃO:

• Graduação completa em Ciência da Computação, Segurança da Informação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas.
• Certificações como ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CompTIA Security+ ou equivalentes são desejáveis.

EXPERIÊNCIA:

• Experiência mínima de 5 anos em segurança da informação ou governança de TI.
• Vivência em gestão de riscos, compliance e implementação de políticas de segurança.
• Experiência com ferramentas de segurança (SIEM, antivírus corporativo, firewall, IDS/IPS).
• Conhecimento prático em resposta a incidentes e análise de vulnerabilidades.
• Atuação em ambientes regulados ou com requisitos de proteção de dados.

DESEJÁVEL:

• Conhecimento em frameworks de governança como COBIT e ITIL.
• Experiência com DevSecOps e segurança em ambientes cloud.
• Familiaridade com auditorias de órgãos de controle (TCU, CGU).
• Conhecimento em classificação da informação e gestão de continuidade de negócios.