SOMOS GRUPO DECIO.
Buscamos pessoas que gostem de tecnologia! Que consigam extrair o melhor potencial do time, que sejam apaixonadas por sistema e com foco em resultados. Será responsavel junto com a equipe o trabalho de realziar a segurança da empresa, ,
Requisitos :
- Formação superior completa em Ciência da Computação, Segurança da Informação ou áreas correlatas.
- Experiência a partir de 02 anos
- Experiência em metodologias ágeis e de gestão de projetos.
- Conhecimento das principais normas de segurança da informação
- Vivência com gestão de riscos
Responsabilidades
- Atuar na conformidade dos processos internos com a legislação vigente (LGPD e demais normas aplicáveis), assegurando a proteção de dados pessoais e corporativos por meio de monitoramento contínuo de processos, registros e documentação de privacidade.
- Analisar e aprimorar os mecanismos internos de proteção de dados, avaliando controles de acesso, criptografia, gestão de identidades (IAM) e conformidade com padrões de segurança (ISO 27001, NIST, CIS).
- Atuar na configuração, administração e suporte a firewalls Fortigate, incluindo definição de políticas de segurança, criação de regras de acesso, segmentação de rede (VLANs), VPNs (site-to-site e SSL), inspeção de tráfego, prevenção contra intrusões (IPS) e análise de logs.
- Monitorar solicitações relacionadas a dados não públicos, incluindo atualização, exclusão e atendimento às demandas dos titulares de dados.
- Orientar colaboradores e stakeholders sobre políticas de privacidade, boas práticas de segurança cibernética e conformidade regulatória, promovendo treinamentos técnicos e de conscientização.
- Acompanhar o fluxo de dados corporativos, identificando inconsistências, desvios de finalidade, acessos indevidos e vulnerabilidades em sistemas ou redes.
- Administrar o ciclo de vida dos dados, definindo e executando rotinas de atualização, classificação, anonimização e descarte seguro, em conformidade com políticas internas.
Gerenciar contratos e avaliar fornecedores de serviços de Segurança da Informação, garantindo a aderência a SLAs, compliance e boas práticas de segurança.
- Garantir a execução e manutenção de estratégias de backup e recuperação de desastres (DRP/BCP) para dados estruturados e não estruturados, além de assegurar a custódia de documentos físicos sensíveis.
- Monitorar publicações, regulamentos e atualizações de normas de segurança da informação, aplicando ajustes necessários nos controles internos. Atuar em investigações e resposta a incidentes de segurança, elaborando relatórios técnicos e planos de mitigação.
- Realizar a administração contínua de ferramentas de Segurança da Informação (antivírus corporativo, EDR/XDR, SIEM, DLP, MDM), além de executar checklists periódicos de conformidade e hardening de sistemas.
- Propor e implementar melhorias em processos, políticas e tecnologias voltadas à proteção de dados, infraestrutura e continuidade do negócio.
Salário: A definir
Horário de trabalho: 08:00 as 17:30 - segunda a sexta