Analista de Segurança da Informação Sênior - Proteção de Dados

Descrição

**O que faz a área de Segurança da Informação na Porto?** A área de segurança cibernética desempenha um papel crucial na proteção de ativos digitais em um mundo cada vez mais conectado. Sua função principal é salvaguardar sistemas, redes, dados e informações contra uma variedade de ameaças cibernéticas, garantindo a confidencialidade, integridade e disponibilidade desses recursos. O Especialista Técnico em DLP atua como referência técnica e arquiteto das soluções de Prevenção de Perda de Dados, sendo responsável pela estratégia, otimização contínua e liderança na resposta aos incidentes mais complexos. **Responsabilidades e atribuições** * **Arquitetura e Design de DLP:** Liderar o design, a implementação e a evolução contínua da arquitetura DLP (Endpoint, Network, Cloud) em ambientes complexos e multi\-plataforma. * **Gestão e Resposta a Incidentes Críticos:** Coordenar a triagem, investigação e resposta a incidentes de DLP de alta severidade, incluindo a realização de análise forense inicial e a contenção de ameaças persistentes.1 * **Otimização Avançada de Políticas:** Desenvolver metodologias e executar o ajuste fino estratégico de regras e políticas DLP para maximizar a precisão da detecção, reduzir drasticamente falsos positivos e garantir a conformidade regulatória (LGPD, GDPR, HIPAA, SOX).1 * **Engenharia de Detecção:** Criar e aprimorar classificadores, *detectors* e expressões regulares (Regex) de alta complexidade para identificação precisa e proativa de dados sensíveis e proprietários.1 * **Automação e Integração (SOAR):** Promover a integração das plataformas DLP com soluções SIEM (Security Information and Event Management), SOAR (Security Orchestration, Automation, and Response) e IAM (Identity and Access Management), desenvolvendo scripts e rotinas de automação (Python, PowerShell, Bash) para otimizar a resposta a incidentes.1 * **Referência em Suítes DLP:** Atuar como *Subject Matter Expert* (SME) em, no mínimo, duas das principais suítes de mercado (Skyhigh Security, Trellix, Broadcom/Symantec, Proofpoint, Forcepoint), incluindo a gestão de *upgrades* e migrações.1 * **Elaboração de Playbooks e Padrões:** Desenvolver e manter documentação técnica, *playbooks* e procedimentos operacionais padrão (SOPs) para a gestão arquitetural e operacional das soluções DLP.1 * **Mentoria Técnica:** Servir como recurso de escalonamento técnico e mentor para outros analistas no time, garantindo a transferência de conhecimento técnico aprofundado em DLP. **Requisitos e qualificações*** **Domínio de Arquitetura DLP Multi\-Plataforma:** Expertise comprovada no design, deployment e manutenção (nível 3/arquitetura) de, no mínimo, três das principais suítes DLP de mercado (Skyhigh Security, Trellix DLP, Proofpoint Enterprise DLP, Broadcom DLP, Palo Alto Networks DLP, Forcepoint), com foco em Network, Endpoint e Cloud DLP * **Proficiência em Regex e Scripting/Automação:** Domínio absoluto na criação e manipulação de expressões regulares complexas e avançadas para identificação precisa de dados sensíveis. Habilidade robusta em linguagens de *scripting* como Python, PowerShell e Bash para automação de tarefas críticas de DLP e integração via API. * **Segurança Cloud e CASB (Expertise):** Experiência avançada no desenho e aplicação de controles DLP e CASB (Cloud Access Security Broker) em ambientes multi\-cloud (AWS, Azure, GCP), incluindo profundidade na aplicação de políticas e na integração com ferramentas nativas de nuvem (e.g., Prisma Cloud). * **Análise Forense de Logs e SIEM:** Expertise na coleta, *parsing* e análise de logs de segurança, com proficiência avançada em plataformas SIEM (Splunk, IBM QRadar, Microsoft Sentinel, Elastic Stack) para a criação de regras de correlação complexas, detecção de anomalias (UEBA) e desenvolvimento de painéis de métricas (KPIs) para DLP. * **Conhecimento Arquitetural de Redes e Sistemas:** Profundo conhecimento de arquiteturas de rede, protocolos de comunicação (TCP/IP, HTTP/S, SMTP, etc.) e topologias de rede. Experiência robusta na gestão avançada e *troubleshooting* de agentes DLP em sistemas operacionais (Windows, Linux e macOS) * **Conceitos de Banco de Dados e Discovery:** Familiaridade aprofundada com conceitos de banco de dados e habilidade para interagir com eles para fins de descoberta de dados estruturados e não estruturados e configuração avançada de políticas DLP. **Informações adicionais** **BENEFÍCIOS** **Vale Alimentação e Refeição Flexíveis;** **Plano de Saúde;** **Plano Odontológico;** **Wellhub e TotalPass;** **Academia Bio Ritmo exclusiva para Colaboradores:** no Complexo Matriz; **Participação nos Lucros \- PLR;** **Programa de Ações: Porto em Ação:** complementar à PLR até 2025; **Quadras de Areia e Poliesportiva:** no Complexo Matriz; **Vale\-Transporte;** **Serviços de Transporte de Vans;** disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes); **Licença Parental Estendida:** até 40 dias para todas as configurações familiares; **Licença Maternidade Estendida** de 6 meses.; **Ambulatório Médico com Especialidades:** no Complexo Matriz e Barra Funda; **Auxílio creche ou babá;** **Seguro de Vida;** **Previdência Privada \- PortoPrev;** **Desconto em Produtos e Serviços;** **Bolsa de estudos: Reembolso para graduação, pós ou MBA;** **Corridas mensais:** subsídio para as principais corridas de ruas de São Paulo **Reembolso para idiomas (inglês ou espanhol);** **Teatro Porto:** sessões exclusivas para Colaboradores; **Biblioteca;** **Sala de descanso:** no completo Matriz **Salão de jogos:** no complexo Matriz **Serviços de massagem e podologia:** no completo Matriz **Local de trabalho:** Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo); A Porto é muito mais que uma seguradora: é um ecossistema gigante que utiliza tecnologia para criar soluções, através de quatro verticais de negócio: **Porto Bank, Porto Saúde, Porto Seguro e Porto Serviço****.** A reputação e o reconhecimento conquistados ao longo de mais de 7 décadas reforçam o tamanho da Porto, uma empresa referência em negócios, feita para e por pessoas. Aqui, bate no peito de 13 mil colaboradores o **orgulho de fazer parte de uma organização sólida e ética**, **que transforma sonhos em realidades fantásticas** para os nossos mais de 15,8 milhões de clientes. São mais de 101 sucursais e escritórios regionais em todo o Brasil. O aprendizado faz parte do nosso DNA, e aqui, você terá **incentivos, ferramentas e gente boa para você aprender e crescer, a cada dia,** um ambiente de acolhimento e segurança, onde cada um possa ser e se orgulhar de quem se é, promovendo um espaço de respeito e **vivendo de forma integral e com bem\-estar, em uma empresa genuinamente humana.** **DIVERSIDADE \& INCLUSÃO NA PORTO** Aqui na Porto, valorizamos a diversidade e acreditamos que um time plural é imprescindível para o desenvolvimento de todo o nosso negócio, da sociedade, e de cada pessoa, pois entendemos que cada indivíduo é único na construção de um ambiente mais inovador e inclusivo. Juntos, trabalhamos diariamente para construirmos um espaço seguro, livre e acolhedor, com mais pluralidade e respeito. Por isso, **incentivamos fortemente a inscrição de mulheres, de pessoas negras e indígenas, de pessoas com deficiência e de pessoas LGBTQIA\+** em todas as nossas vagas.