Atividades a serem desenvolvidas:
Atuar na identificação de riscos de segurança, determinando as causas da violação;
Sugerir procedimentos para evitar incidentes futuros e melhorar os controles de segurança da informação;
Atuar em projetos de implementação de ferramentas de rede e segurança, tais como: Firewall, IPS/IDS, VPN, Proxy, WAF, NAC, CASB, DLP, SIEM, Scanners de rede;
Propor soluções abrangentes e sólidas de segurança para novos projetos;
Atuar e entender a conectividade entre todos os ativos de software e hardware sobre a perspectiva de segurança;
Assegurar a atualização das aplicações em relação aos riscos oferecidos pelas mesmas (técnico e de negócios);
Apoiar as áreas quando houver questões técnicas relacionadas à segurança da Informação;
Responder as auditorias periódicas de segurança para garantir que as devidas medidas estão sendo providenciadas;
Acompanhar processo formal de análise de vulnerabilidades do ambiente de TI;
Conduzir processos de investigação de incidentes de segurança da Informação;
Entender as tecnologias de proteção existentes no ambiente para identificar intrusões ou violações de segurança;
Analisar criticamente os resultados de serviços prestados por fornecedores, gerando plano de ação como o desdobramento dos mesmos;
Entender e amadurecer os controles de segurança existentes;
Analisar violações de segurança para identificar e tratar a causa raiz;
Criar e/ou atualizar continuamente os procedimentos e processos de resposta a incidentes e recuperação de desastres;
Mapear a segurança de parceiros/terceiros colaborando com eles para atender aos requisitos de segurança;
Preparar e ministrar treinamentos internos de SI.
