Especialista em Engenharia de Segurança da Informação

Descrição

Resumo da Vaga: Atuar na Engenharia de Segurança da Informação, desenhando, implementando e evoluindo controles técnicos de segurança para ambientes corporativos e cloud. Principais Destaques: 1. Responsável por Security by Design, DevSecOps e segurança em nuvem. 2. Define requisitos e padrões de segurança para novos projetos e aplicações. 3. Implementa controles de segurança para Azure, OCI e ambientes SaaS. Atuar na área de Engenharia de Segurança da Informação, sendo responsável pelo desenho, implementação, sustentação e evolução dos controles técnicos de segurança que suportam os ambientes corporativos, aplicações, integrações, plataformas cloud e iniciativas de transformação digital da organização. O profissional será responsável por garantir a adoção de práticas de Security by Design, DevSecOps, proteção de dados, segurança em nuvem, gestão de identidade, monitoramento contínuo e integração dos controles de segurança ao ciclo de vida das soluções corporativas. Definir requisitos e padrões de segurança para novos projetos, aplicações e integrações. Participar de processos de homologação técnica de fornecedores e soluções. Conduzir análises de risco técnico e definição de controles compensatórios. Elaborar recomendações de segurança para ambientes on\-premise, cloud e híbridos. Implementar práticas de Security by Design e Zero Trust. Definir e implementar controles de segurança para Azure, OCI e ambientes SaaS. Implementar políticas de segmentação, hardening, gestão de identidades e proteção de workloads. Atuar em iniciativas de Cloud Security Posture Management (CSPM). Apoiar projetos de migração e modernização de aplicações para nuvem. Implementar controles de criptografia, proteção de dados sensíveis e gestão de segredos. Apoiar iniciativas de LGPD, classificação da informação e proteção de dados de saúde (PHI). Definir controles de retenção, descarte, mascaramento e anonimização. Integrar plataformas corporativas com SIEM. Construir casos de uso de detecção. Desenvolver correlações, regras e indicadores de segurança. Apoiar investigações de incidentes e atividades de threat hunting. Preferencialmente atuar tecnicamente nas seguintes tecnologias ou equivalentes: Google SecOps (SIEM) Microsoft Defender CrowdStrike CyberArk Netskope Gigamon Azure Key Vault Active Directory / Entra ID WAFs Corporativos Check Point Forcepoint Requisitos: Mínimo de 5 anos em Segurança da Informação. Experiência em ambientes corporativos de grande porte. Vivência em ambientes regulados (saúde, financeiro ou seguros será diferencial). Segurança de aplicações (OWASP Top 10\). DevSecOps. Cloud Security (Azure, AWS ou OCI). IAM, SSO, MFA e Zero Trust. SIEM e monitoramento de segurança. Gestão de vulnerabilidades. Hardening de sistemas operacionais e plataformas. Segurança de APIs. Containers e Kubernetes. Criptografia e proteção de dados. Redes TCP/IP e protocolos de segurança. CISSP CCSP CISM CRISC CompTIA Security\+ Microsoft Azure Security Engineer Associate (AZ\-500\) Microsoft Cybersecurity Architect (SC\-100\) Google Professional Cloud Security Engineer OCI Security Professional CCNP Security Check Point CCSA / CCSE * Competências Comportamentais: Capacidade de atuação consultiva junto às áreas de negócio. Perfil analítico e investigativo. Forte habilidade de comunicação com equipes técnicas e executivas. Senso de propriedade e accountability. Facilidade para conduzir projetos multidisciplinares. Capacidade de priorização baseada em risco. * Diferenciais: Experiência em ambientes hospitalares e proteção de dados de saúde (PHI). Participação em processos de homologação de soluções. Conhecimento em NIST CSF, ISO 27001, CIS Controls e MITRE ATT\&CK. Experiência com Security Assessment de fornecedores. Vivência em programas de Cloud Security e Zero Trust.