Descrição
Resumo da Vaga:
Defenda a infraestrutura digital e a integridade dos dados, projetando e monitorando controles de segurança robustos e garantindo conformidade com a LGPD.
Principais Destaques:
1. Proteção da infraestrutura digital e dados institucionais
2. Liderança na resposta a incidentes cibernéticos
3. Conformidade com a LGPD e gestão de identidade
Como **Especialista em Cibersegurança** na Fundação Misnihayatulamal Gunungsari, você será o principal defensor da nossa infraestrutura digital e da integridade dos dados institucionais. Sua missão é projetar, implementar e monitorar controles de segurança robustos para proteger informações sensíveis contra acessos não autorizados, ataques cibernéticos e vulnerabilidades de sistema, garantindo a continuidade operacional e a conformidade com as leis de proteção de dados no Brasil.
**Principais Responsabilidades**
* **Gestão de Defesa:** Administrar e configurar firewalls, sistemas de detecção e prevenção de intrusões (IDS/IPS), VPNs e soluções de proteção de endpoint.
* **Monitoramento de Ameaças:** Operar ferramentas de SIEM (Security Information and Event Management) para identificar e responder a incidentes de segurança em tempo real.
* **Análise de Vulnerabilidades:** Realizar varreduras periódicas e testes de penetração básicos para identificar falhas na rede, servidores e aplicações, coordenando os planos de remediação.
* **Resposta a Incidentes:** Liderar o plano de resposta a incidentes cibernéticos, realizando análise forense básica e mitigando danos em caso de violações.
* **Conformidade e LGPD:** Garantir que todos os processos de tratamento de dados da Fundação estejam em conformidade estrita com a **Lei Geral de Proteção de Dados (LGPD)**.
* **Gestão de Identidade (IAM):** Gerenciar políticas de controle de acesso, autenticação multifator (MFA) e privilégios de usuários para garantir o princípio do menor privilégio.
* **Conscientização:** Desenvolver e ministrar treinamentos de segurança para os colaboradores da Fundação, focando em boas práticas, phishing e engenharia social.
**Requisitos Técnicos**
* **Segurança de Redes:** Domínio de protocolos TCP/IP, segurança de Wi\-Fi, DNS e roteamento seguro.
* **Sistemas Operacionais:** Conhecimento avançado em segurança de ambientes **Windows Server** e **Linux**.
* **Ferramentas:** Experiência com ferramentas como Wireshark, Metasploit, Nessus/OpenVAS e soluções de antivírus corporativo (EDR/XDR).
* **Criptografia:** Conhecimento em padrões de criptografia de dados em repouso e em trânsito (SSL/TLS, AES).
* **Cloud Security:** Experiência com segurança em ambientes de nuvem (Azure, AWS ou Google Cloud).
**Qualificações e Experiência**
* **Formação:** Graduação em Segurança da Informação, Ciência da Computação, Redes de Computadores ou áreas correlatas.
* **Experiência:** Mínimo de **4 anos** atuando em funções diretamente ligadas à cibersegurança ou administração de redes com foco em segurança.
* **Certificações:** Certificações como **CompTIA Security\+**, **CEH (Certified Ethical Hacker)** ou **CompTIA CySA\+** serão consideradas grandes diferenciais.
* **Idiomas:** Português nativo ou fluente. **Inglês técnico** é essencial para leitura de documentação, logs e fóruns globais de ameaças.
**Atributos Desejáveis**
* Perfil analítico com atenção extrema a detalhes e padrões anômalos.
* Excelentes habilidades de comunicação para explicar riscos técnicos a gestores de outras áreas.
* Capacidade de manter a calma e agir com precisão sob pressão durante crises de segurança.
Tipo de vaga: Tempo integral
Pagamento: R$18\.000,00 por mês
Benefícios:
* Assistência médica
* Seguro de vida
* Vale\-alimentação
* Vale\-transporte
Local do trabalho: Presencial