The posting
Prestar suporte especializado de terceiro nível e administrar soluções de Segurança da Informação e Comunicações, atuando na prevenção, detecção, investigação e contenção de ameaças e na evolução dos controles de segurança.
Responsabilidades e atribuiçõesPrestar atendimento e suporte de Terceiro Nível (N3) a incidentes, problemas e solicitações relacionados à SIC.Executar e apoiar atividades do Catálogo de Serviços de TIC no âmbito da Segurança da Informação e Comunicações.Administrar, instalar, configurar, atualizar e manter firewalls, VPNs, IDS/IPS, proxies, antivírus, antispam, autenticação, NAC, correlação de eventos e demais mecanismos de proteção.Operar scanners de vulnerabilidades e farejadores de tráfego para auditoria de segurança.Instalar, configurar, operar e prestar suporte especializado a ferramentas SIEM/Log Managers.Monitorar continuamente alertas e eventos de segurança, realizando investigações e contenções de ameaças.Realizar análise forense de redes, incluindo captura de pacotes, análise de protocolos e avaliação de fragilidades.Conduzir análise de arquivos suspeitos e engenharia reversa básica de malwares.Pesquisar novas ameaças e vulnerabilidades e aplicar atualizações de segurança.Gerar relatórios de ataques, vulnerabilidades e medidas corretivas adotadas.Apoiar auditorias técnicas, avaliações de risco, auditorias de ativos e testes de planos de recuperação de desastres.Adotar controles, padrões e metodologias alinhados às melhores práticas e normas como ISO/IEC 27001, 27002, 27005, NIST CSF e CIS Controls.Administrar segurança e integrações na base corporativa de autenticação e autorização, como Active Directory, LDAP ou soluções IAM/IDP.Apoiar a segurança lógica do correio eletrônico, incluindo antispam, antiphishing e proteção contra malware.Apoiar a administração de certificados digitais e infraestrutura de criptografia/assinatura digital.Apoiar a implantação de autenticação segura baseada em 802.1X em conjunto com infraestrutura de conectividade.Instalar e customizar softwares e equipamentos homologados relacionados à segurança física e lógica.Apoiar projetos de implantação, substituição, arquitetura e evolução de ativos e ferramentas de Segurança da Informação.Elaborar e manter documentação técnica, procedimentos, manuais, relatórios e indicadores de segurança.Prover suporte técnico especializado e disseminar alertas urgentes de segurança.Realizar prospecção, teste e indicação de soluções de SIC, inclusive baseadas em código aberto.Manter atualizados os registros dos itens de configuração lógicos de segurança.Apoiar o monitoramento do cumprimento da Política de Segurança da Informação e demais normas.Atuar integrado às equipes de tecnologia, prestando consultoria e apoio a projetos institucionais.Apoiar planos de teste de alta disponibilidade e continuidade dos serviços de TI.Apoiar planejamento, especificação, implantação, homologação e evolução das soluções de Segurança da Informação.Atualizar itens de configuração, participar de reuniões, atender chamados e executar atividades do Catálogo de Serviços de TIC da área.
Realizar demais atividades correlatas a área de atuação.Requisitos e qualificaçõesFORMAÇÃONível Superior (graduação) na área de TI, fornecido por instituição de ensino superior reconhecida pelo Ministério da Educação; ou diploma de curso de graduação de nível superior em qualquer área de formação, acompanhado de certificado de conclusão de especialização/mestrado na área de TI de, no mínimo, 360 horas/aula.CERTIFICAÇÃO/CURSO (obrigatório)Certificação CompTIA Security+ ou SSCP (Systems Security Certified Practitioner) do (ISC)² Curso oficial ITIL v4 FoundationCurso ISO/IEC 27001 - Fundamentos da Segurança da Informação.
Informações adicionaisPlano de saúde Hapvida, Bradesco Saúde ou Unimed(de acordo com a disponibilidade do local);Plano odontológico Hapvida Odonto ou Bradesco dental;Vale Alimentação ou Refeição;Seguro de vida 100% custeado pela empresa;Vale transporte;Convênio farmácia;Convênio faculdades;Totalpass;Plataforma de educação interna.



