
Especialista em Segurança da Informação - São Luís/MA
- São Luís - MA
- Permanente
- Período integral
- Apoiar a contratante nos projetos de segurança envolvendo as diversas áreas de TI.
- Apoiar e dar suporte a contratante na elaboração, revisão e monitoramento de normas relacionadas à Segurança da Informação.
- Prospectar, testar e indicar soluções de Segurança da Informação, inclusive baseadas em código aberto, bem como gerenciar, operacionalizar e monitorar software (de gerenciamento e aplicativos) e equipamentos relacionados à segurança da informação adquiridos pelo contratante, incluindo a produção e consolidação de relatórios de ataques e vulnerabilidades nos ambientes de TI, informando as contramedidas adotadas.
- Pesquisar vulnerabilidades e atualizações de segurança e apoiar o planejamento de mudanças para a sua implementação, bem como utilizar sniffers, scanners e realizar testes de vulnerabilidades periódicos, incluindo testes de invasão a aplicações web da contratante.
- Documentar os procedimentos de segurança adotados, que sejam novos ou já implantados pela contratante.
- Apoiar a contratante na implantação e consolidação de ferramenta específica para a análise e correlação de eventos e gestão de riscos a partir dos logs e demais registros de eventos existentes no ambiente de TI.
- Administrar solução contra APTs (Advanced Persistent Threats), para localização e mitigação de ameaças baseadas em códigos maliciosos e mutáveis (malwares), e realizar a análise do comportamento de códigos maliciosos a partir dos recursos da ferramenta de detecção de APTs.
- Apoiar a implementação de mecanismos de Prevenção à Evasão de Dados (DLP - Data Loss Prevention) no ambiente corporativo.
- Analisar e tratar em conjunto com outras áreas os incidentes de segurança da informação, participando em atividades de auditoria e análise forense (rastreamento de evidências).
- Executar as atividades conforme procedimento e processos definidos pela contratante; e na ausência, propor a contratante, procedimentos/processos para resolver incidentes e problemas de segurança da informação.
- Executar as atividades conforme procedimento e processos definidos pela contratante; e na ausência, propor a contratante, procedimentos/processos para resolver incidentes e problemas de segurança da informação.