Atribuições

Atividades: Estruturar regras básicas, compliance e boas práticas de segurança; definir e manter as políticas e normas de segurança da informação (psi) e privacidade; garantir a conformidade legal (lgpd) e aderência a frameworks de segurança; conduzir a gestão de riscos de si, incluindo análise, avaliação e tratamento; realizar e coordenar a gestão de vulnerabilidades e aplicação de patches; gerenciar o controle de acesso lógico e o ciclo de vida de identidades/privilégios; monitorar e gerenciar soluções de proteção de endpoint; auditar e otimizar a segurança de rede (firewall, ids/ips, vpn) e de nuvem; desenvolver, documentar e testar o plano de resposta a incidentes (pri); ministrar treinamentos e conscientização em si e lgpd para colaboradores; apoiar as áreas de negócio em questionários e respostas de segurança de ti; coordenar a contratação e acompanhar testes de invasão (pentest) de terceiros; executar simulações de engenharia social; apoiar iniciativas de proteção, prevenção e conscientização; participar de análises de engenharia social e entendimento de riscos; colaborar com infraestrutura e demais áreas do negócio.