Information Security Associate Manager in São Paulo, Brasil at Logicalis

Job Description

PRINCIPAIS RESPONSABILIDADES 

- Apoiar o Plano Diretor de SI (PDSI)

- Analisar Riscos e maturidade de Segurança da Informação no ambiente tecnológico;

- Estabelecer estratégias de Arquitetura de referência de Segurança da Informação em conjunto com a liderança técnica de TI;

- Disseminar e implementar as normativas e padrões técnicos/baselines;

- Estabelecer e acompanhar os indicadores de SI em consonância com a evolução dos controles;

- Acompanhar os riscos em projetos Corporativas no que tange a riscos e controles de SI relacionados as fragilidades técnicas do ambiente;

- Apoiar e acompanhar os incidentes de SI reportados pelas áreas de monitoramento;

- Suportar os Comitês de Segurança da Informação;

- Apoiar no Orçamento da área (CAPEX & OPEX);

- Acompanhar e gerenciar as atividades e riscos reportados por Auditorias Internas e Externas;

- Estabelecer objetivos, metas e indicadores de desempenho para monitorar a evolução dos controles de Segurança da Informação;

- Suportar os controles compensatórios para mitigação ou correção de vulnerabilidades trazidas pelos times de SI;

- Apoiar e estabelecer a cultura de segurança ofensiva e defensiva dentro da organização;

- Promover melhorias contínuas no processo de segurança de TI e Governança;

- Alavancar fóruns relacionados ao tema de SI com intuito de identificar benefícios para aumentar à segurança da informação;

- Implementar estabelecer modelos de referência e arquitetura para infraestrutura e sistemas

- Coordenar análises de vulnerabilidades e penstests;

- Suportar e estabelecer controles compensatórios para mitigação ou correção de vulnerabilidades;

- Desenvolver e apoiar os planos de resposta a incidentes e contribuir para o aprimoramento da detecção de incidentes através do conhecimento das técnicas e táticas para defesa do ambiente como: playbooks, ttps, IOCs, use cases.

Qualificações

Background técnico de arquitetura e em infraestrutura com conhecimentos em gestão de vulnerabilidades de ambiente e de aplicações, o profissional será responsável pelo suporte as áreas de negócio e funções corporativas.

Escolaridade: Superior Completo (Tecnologia da Informação, Ciências da Computação, Sistemas de Informação ou Engenharia de Computação)

Conhecimento nos seguintes domínios de SI: 
•    Metodologia e Sistemas de controle de acesso
•    Segurança em Telecomunicações, Redes e Internet
•    Governança da segurança da informação e gerenciamento de riscos
•    Criptografia
•    Arquitetura e Design de Segurança
•    Operações de segurança

Demais requisitos: 
•    Experiência na gestão e/ou implantação das tecnologias de proteção dos ambientes de perímetro, rede e endpoint (Firewall, IDS, Antivírus, AntiSpam, filtros de conteúdos, DLP, WAF, PAM, EDR, etc);
•    Conhecimento na avaliação de riscos de Segurança e na proposição de soluções adequadas;
•    Conhecimento em métodos de Criptografia, Autenticação e Autorização;
•    Conhecimento das metodologias de gestão vulnerabilidades;
•    Conhecimento em normativas e melhores práticas relacionadas à SI: OWASP, CIS, ISO 27001 e 27002 e NIST);
•    Conhecimento na Integração de sistemas (Serviços e APIs);
•    Conhecimento em serviços de segurança em nuvem – Azure e AWS;
•    Conhecimento no domínio de Arquitetura, Modelagem e Orquestração de Dados;

 Certificações de fabricantes ou Vendor-Neutral e pós graduação, serão consideradas como diferencias. 
 Idiomas Ingles avançado para leitura e escrita.