Analista de Suporte Computacional - N3 - Segurança da Informação

Vaga de emprego - Analista de Suporte Computacional - N3 - Segurança da Informação
HOME OFFICE

7.4.1. Atender demandas encaminhadas pelo 2º ou 3º nível de atendimento;
7.4.2. Propor e auditar Política de Segurança da Informação, Política de Privacidade de Dados Pessoais, Política de Uso Aceitável de Ativos, Normas de Segurança para Configuração de Ativos, em articulação com o GSTIC e Gerência do Service Desk;
7.4.3. Supervisionar a gestão de ameaças que exploram as superfícies de ataque do ambiente de sustentação da SIMA, on premisses e nuvem, seguindo a metodologia prevista no framework do NIST (Guia de Aperfeiçoamento da Segurança Cibernética para Infraestrutura Crítica, Versão 1.1 (nist.gov))
7.4.4. Supervisionar a gestão de vulnerabilidades do parque de estações e servidores da SIMA, mitigando aquelas que tenham alto risco (CVSS acima de 7);
7.4.5. Em articulação com núcleo especializado em servidores e redes, propor ao GSTIC a aplicação da arquitetura para microsegmentação da rede, conforme definido pelo NIST (Zero Trust Architecture | NIST), devendo tomar as
providências para sua implementação quando autorizado
7.4.6. Negociar com o Gerente do Service Desk e/ou fiscal do contrato abertura de mudanças para manutenção de aplicações vulneráveis que necessitam de atualização de segurança;
7.4.7. Em articulação com o GSTIC, definir e supervisionar o processo para provimento e desprovimento de acesso aos recursos de TIC da SIMA, por ocasião da movimentação de usuários na SIMA, compreendidos servidores, estagiários e prestadores de serviços. Nesse processo, deverá ser definido quais usuários devem ter acesso controlado por MFA.
7.4.8. Executar mensalmente a ferramenta gratuita PingCastle (https://www.pingcastle.com/) para identificar vulnerabilidades no controlador de domínio da SIMA (Active Directory), devendo providenciar junto ao analista
de 3º nível ações projetos ou mudanças no ambiente para mitigá-las.
7.4.9. Acompanhar os boletins de segurança emitidos pela Microsoft e fabricantes de firewall, IPS, antispam e antivírus, tomando as medidas preventivas e corretivas para mitigar ameaças notificadas com alto risco;
7.4.10. Produzir boletins mensais de segurança para usuários, com fins educativos, onde devem ser expostas as boas práticas de uso dos recursos tecnológicos, circunstanciadas por riscos ou incidentes que tenham sido
observados na SIMA no período.

Requisitos:
- Graduação completa em TI ou Graduação em outro curso e Pós em TI;
- Experiência em gestão de segurança para empresas de grande porte
- Possuir certificação CISSP;
- Conhecimento em Política de Segurança da Informação, Política de Privacidade de Dados Pessoais, Política de Uso Aceitável de Ativos, Normas de Segurança para Configuração de Ativos;
- Experiência com gestão de ameaças que exploram as superfícies de ataque do ambiente de sustentação; gestão de vulnerabilidades do parque de estações e servidores, mitigando aquelas que tenham alto risco

Remuneração e Benefícios:
Contratação CLT
R$8.634,76
VA R$22,59
Plano de Saúde
Convenio Odontológico
Seguro de Vida