Desenvolver e implementar políticas, padrões e procedimentos de segurança da informação em conformidade com as normas e regulamentações vigentes.

• Realizar auditorias de segurança, testes de penetração (pentests) e avaliações de vulnerabilidades em sistemas, redes e aplicações.
• Monitorar e analisar eventos de segurança em tempo real (SIEM), investigando incidentes e respondendo a ameaças cibernéticas.
• Gerenciar ferramentas de segurança como firewalls, IDS/IPS, antivírus, DLP e soluções de gerenciamento de identidades e acessos (IAM).
• Colaborar com equipes de desenvolvimento para integrar práticas de segurança no ciclo de vida de desenvolvimento de software (SDLC).
• Conduzir treinamentos e campanhas de conscientização sobre segurança da informação para todos os colaboradores da empresa.
• Elaborar relatórios técnicos detalhados sobre o status da segurança, riscos identificados e planos de mitigação propostos.

Requisitos 

• Experiência comprovada (mínimo de 5 anos) em segurança da informação, com foco em análise de vulnerabilidades e resposta a incidentes.
• Conhecimento aprofundado em frameworks de segurança (ISO 27001, NIST, LGPD, GDPR) e melhores práticas do mercado.
• Proficiência em ferramentas de análise de vulnerabilidades (ex: Nessus, OpenVAS) e testes de penetração (ex: Metasploit, Kali Linux).
• Experiência com sistemas SIEM (Security Information and Event Management) e análise de logs de segurança.
• Domínio em arquiteturas de rede, protocolos de comunicação (TCP/IP) e tecnologias de segurança de rede (firewalls, VPNs, proxies).
• Certificações relevantes na área de segurança (ex: CISSP, CISM, CEH, Security+).
• Habilidade para programar em linguagens como Python, PowerShell ou Shell Script para automação de tarefas de segurança.

Habilidades 

• Análise de Vulnerabilidades
• Testes de Penetração (Pentest)
• Resposta a Incidentes
• SIEM (Splunk, QRadar)
• Firewalls (Palo Alto, Fortinet)
• ISO 27001
• LGPD/GDPR Compliance
• Shell Scripting
• Segurança de Redes