Analista de Segurança da Informação Pl.

Descrição

- Apoiar a empresa na proteção do ambiente de tecnologia, por meio de ações que envolvam tecnologias, mudanças de processo e conscientização das pessoas.

- Apoiar o Programa de Segurança da Informação para a empresa.

 - Participar da implementação de normas, políticas e regras de segurança referentes a proteção de informações.

- Apoiar as áreas de negócio nos assuntos, dúvidas e orientações relacionadas a proteção e segurança das informações.

- Desenvolver, executar e acompanhar o andamento do programa de conscientização em segurança para todas as unidades da Ourofino.

- Realizar treinamentos de segurança para colaboradores, clientes e fornecedores/prestadores de serviço.

- Implementar e executar as rotinas e controles de segurança, tais como gestão de acessos, backups e monitoramentos de segurança, propondo mudanças e melhorias nos processos.

- Acompanhar o trabalhos de consultorias (terceiros).

- Contribuir com os projetos diversos da companhia, avaliando requisitos básicos de segurança, a fim de garantir que os sistemas e processos atendam aos requisitos mínimos de segurança.

 - Participar de auditorias.

 - Administrar os acessos ao sistema SAP.

- Definir e avaliar os requisitos de segurança na infraestrutura, sistemas e aplicáveis a prestadores de serviço da Ourofino, como: Datacenter, Sustentação e afins, por meio da formalização de políticas e normas e divulgando em todas as áreas pertinentes.

- Avaliar arquitetura e topologia de rede visando identificar brechas de segurança.

- Promover a proteção do parque tecnológico da Ourofino, garantindo a aplicação de atualizações nos softwares e equipamentos.  

- Conhecer e monitorar soluções/ferramentas de segurança, tais como Firewall, Antispam, Antivírus, Criptografia, Proxy, VPN, DLP etc.

- Avaliar aderência das soluções e ferramentas de segurança internas ou de mercado.

- Monitorar os testes de vulnerabilidades nos ambientes e avaliar os resultados obtidos, aplicando as correções necessárias.

- Conduzir trabalhos relacionados a LGPD (Lei Geral de Proteção de Dados) na companhia.

- Garantir o controle e o registro dos incidentes de segurança, por meio da gestão dos chamados em sistemas internos da companhia.

- Obrigatório: ensino Superior Completo em Humanas ou Exatas.

- Obrigatório: experiência com as funções.

 - Obrigatório: conhecimento em SAP, Gestão de Riscos e Controles Internos.

 - Obrigatário: Inglês Intermediário.