Coordenador de Segurança da Informação
Valid
full-time
Posted on:
Location Type: Hybrid
Location: São Paulo • Brazil
Visit company websiteExplore more
About the role
- Coordenar as atividades do CSIRT, incluindo a gestão de incidentes de segurança cibernética, desde a detecção até a resolução.
- Garantir uma resposta eficiente a incidentes, minimizando o impacto no ambiente corporativo e protegendo ativos críticos.
- Monitorar sistemas e redes para detectar atividades suspeitas e potenciais ameaças, respondendo de maneira proativa.
- Elaborar e manter planos de resposta a incidentes e procedimentos operacionais padrão (SOPs) para gerenciamento de incidentes de segurança.
- Realizar análises forenses para investigar incidentes e determinar a origem e a extensão do ataque ou violação.
- Gerenciar a comunicação durante e após um incidente, coordenando com equipes internas, fornecedores e, quando necessário, com órgãos reguladores e autoridades.
- Fornecer treinamentos contínuos e simulações para as equipes internas sobre práticas de segurança cibernética e resposta a incidentes.
- Manter-se atualizado sobre as últimas ameaças cibernéticas, vulnerabilidades e melhores práticas do setor de segurança da informação.
- Colaborar com outras áreas da organização, como TI, Compliance e Jurídico, para implementar medidas de segurança preventiva.
- Reportar regularmente os resultados das investigações e as lições aprendidas com os incidentes, recomendando melhorias na postura de segurança.
- Gerenciar a documentação dos incidentes, incluindo relatórios de incidentes, registros de atividades e ações corretivas adotadas.
Requirements
- Formação superior em Segurança da Informação, Ciências da Computação, Engenharia de Redes ou áreas relacionadas.
- Experiência comprovada na gestão de incidentes de segurança cibernética, preferencialmente em um ambiente corporativo.
- Certificações de segurança cibernética (CISSP, CISM, CISA, CEH, etc.) são altamente desejáveis.
- Conhecimento profundo sobre frameworks de resposta a incidentes (como NIST, ISO 27035, SANS).
- Habilidade em ferramentas de monitoramento de segurança, análise forense e investigação de incidentes.
- Experiência prática com técnicas de mitigação de riscos e estratégias de prevenção.
- Excelente capacidade de comunicação, tanto verbal quanto escrita, com habilidade para relatar incidentes de forma clara para diferentes públicos.
- Capacidade de trabalhar sob pressão e tomar decisões rápidas durante crises de segurança.
- **Habilidades Desejáveis:**
- Experiência em liderança e gestão de equipes multidisciplinares.
- Capacidade de criar e implementar planos estratégicos de resposta a incidentes.
- Habilidade em colaborar com outros departamentos, como TI, Compliance e Jurídico, em projetos de segurança.
Benefits
- Assistência Médica-Hospitalar
- Convênio Odontológico
- Ifood Benefícios
- Wellhub
- Vale-Transporte
- Auxílio Creche
- Participação nos Resultados (PLR)
- Seguro de Vida
- Modelo de Trabalho Híbrido
- Day Off
Applicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard Skills & Tools
gestão de incidentes de segurança cibernéticaanálises forensestécnicas de mitigação de riscosframeworks de resposta a incidentesmonitoramento de segurançaestratégias de prevençãodocumentação de incidentesresolução de incidentesprocedimentos operacionais padrãocomunicação durante incidentes
Soft Skills
capacidade de comunicaçãotrabalho sob pressãotomada de decisões rápidasliderançagestão de equipes multidisciplinarescolaboraçãohabilidade de relatar incidentescapacidade de implementar planos estratégicoshabilidade de treinamentoadaptabilidade
Certifications
CISSPCISMCISACEH