Administrador em segurança da informação – Sênior

A Lanlink Informática busca um Administrador Sênior em Segurança da Informação para atuar na análise e acompanhamento de suporte operacional, garantindo a conformidade com os padrões e processos do cliente. Este profissional será responsável por desenvolver, implementar e aprimorar políticas, normas e controles de segurança da informação, alinhados às melhores práticas e requisitos institucionais.

Responsabilidades

• Desenvolver, implementar e aprimorar políticas, normas, procedimentos e controles de segurança da informação.
• Definir e aplicar políticas de hardening para sistemas operacionais, servidores, aplicações, bancos de dados e dispositivos de rede.
• Propor melhorias contínuas nos processos operacionais relacionados à segurança da informação e gestão de riscos.
• Monitorar o ambiente tecnológico para identificação de ameaças, vulnerabilidades e comportamentos suspeitos.
• Realizar análises detalhadas de logs, eventos e indicadores de segurança.
• Conduzir auditorias internas de segurança da informação.
• Realizar avaliações periódicas de maturidade e postura de segurança.
• Apoiar a elaboração, revisão e atualização de normas, procedimentos e políticas de segurança da informação.
• Elaborar relatórios técnicos e executivos relacionados a incidentes, riscos e vulnerabilidades.
• Investigar incidentes de segurança da informação e conduzir análises forenses digitais.
• Desenvolver e executar planos de resposta a incidentes de segurança.
• Planejar, coordenar e executar exercícios de simulação de ataques cibernéticos.
• Avaliar e mitigar riscos relacionados a Shadow IT.
• Avaliar, homologar e recomendar novas tecnologias e soluções de segurança da informação.
• Trabalhar em conjunto com equipes de infraestrutura, desenvolvimento e operações para integrar requisitos de segurança.
• Apoiar a implementação de práticas de segurança em aplicações e processos de desenvolvimento seguro.
• Realizar avaliações e auditorias com base em frameworks como ISO 27001/27002, CIS Controls, SANS, OWASP e normativos do CNJ.
• Definir, acompanhar e analisar indicadores, métricas e KPIs de segurança da informação.
• Participar da gestão de riscos de tecnologia e segurança da informação.
• Elaborar estratégias de recuperação de desastres (Disaster Recovery) e continuidade de negócios.
• Definir, documentar e testar procedimentos de restauração de ambientes tecnológicos.
• Identificar e classificar sistemas críticos, definindo RTO e RPO.
• Planejar, implementar e validar estratégias de continuidade operacional.
• Realizar exercícios e testes periódicos de contingência, recuperação de desastres e continuidade de negócios.
• Elaborar planos de ação para cenários de contingência.
• Testar e validar ambientes redundantes, servidores de contingência e backups.
• Definir papéis, responsabilidades e fluxos de atuação das equipes em processos de resposta a incidentes.
• Estruturar e manter fluxos de comunicação interna e externa para situações de crise.
• Consolidar informações de chamados, incidentes, vulnerabilidades e demandas de segurança da informação.
• Prestar suporte técnico e orientação especializada às equipes de segurança, infraestrutura, desenvolvimento e governança.
• Atuar como referência técnica em temas relacionados à segurança da informação.
• Executar outras atividades correlatas à segurança da informação e gestão da continuidade dos serviços de TIC.