Empresa: CashMe
Responsabilidades: • Proteção de dados (DLP): Desenhar, implantar melhorias e ajustar políticas do Microsoft Purview DLP em Exchange, SharePoint, OneDrive, Teams e endpoints, levando-as de auditoria para bloqueio com baixo falso positivo. • Classificação da informação: Implantar a classificação da informação com rótulos de sensibilidade, rotulagem automática, tipos de dados pessoais (CPF, dados bancários, matrícula de imóvel) e classificadores treináveis. • Retenção e descarte: Aplicar a Norma de Ciclo de Vida dos Dados com políticas de retenção e descarte no Purview. • Resposta a incidentes: Investigar alertas de DLP e Insider Risk Management, conduzir análise de causa raiz e acionar o time de resposta a incidentes quando houver vazamento. • Mapeamento de IA: Mapear assistentes e agentes em uso (Microsoft 365 Copilot, agentes do Copilot Studio, ChatGPT, Gemini, Claude e outros) e quais dados cada um acessa. • Proteção de dados em IA: Aplicar Purview DSPM for AI e DLP em prompts e respostas, impedindo que conteúdo rotulado como confidencial seja usado por IA não autorizada. • Agentes autônomos: Garantir que agentes autônomos operem com identidade própria, permissões mínimas e trilha de auditoria (Entra Agent ID, conectores e integrações aprovados). • Shadow AI: Descobrir apps de IA não aprovados com o Defender for Cloud Apps, bloquear ou restringir os de risco e manter a lista de ferramentas aprovadas prevista na Norma de Uso de IA. • Identidade e acesso aos dados: Usar o Entra ID para entender quem acessa cada dado: grupos, membros, permissões diretas e herdadas. • Access Reviews: Apoiar campanhas de Access Reviews nos sites e equipes que guardam dados pessoais. • IAM e segregação de funções: Trabalhar em conjunto com o time de IAM em RBAC, PIM e segregação de funções para papéis com acesso a dados pessoais. Requisitos: • Ensino superior completo em Tecnologia ou áreas correlatas. • Inglês intermediário. • Experiência sólida de mais de 4 anos em segurança da informação, com atuação prática em proteção de dados. • Experiência com Microsoft Purview (DLP, rótulos de sensibilidade, retenção) em ambiente Microsoft 365. • Conhecimento de Entra ID: grupos, permissões, Acesso Condicional e Access Reviews. • Conhecimento de IGA (Identity Governance and Administration) para controlar quem acessa dados sensíveis. • Conhecimento de LGPD e de como traduzi-la em controles técnicos. • Capacidade de investigar incidentes e de conduzir análise de causa raiz. • Soft Skills • Comunicação clara: traduz temas técnicos para o time e para a liderança. • Colaboração: escuta ativamente e busca soluções em conjunto, sem impor decisões. • Influência e negociação: negocia prioridades com áreas externas, defendendo os riscos sem perder a visão do negócio. • Calma sob pressão: conduz incidentes com método e comunicação organizada. • Autonomia: organiza o próprio trabalho em um time remoto e enxuto. • Você se destaca se tiver • Experiência com Insider Risk Management. • Conhecimento de governança de IA e de segurança para agentes (Copilot Studio, Entra Agent ID). • Experiência com PIM, RBAC e segregação de funções. • Familiaridade com ferramenta de ROPA/privacidade. • Certificações como SC-401, SC-300, SC-200 ou similares. • Protagonismo Digital: Identifica oportunidades de aplicar IA para simplificar processos da área (como automação de mensagens de onboarding ou análise de perfil de parceiros). Avalia criticamente os resultados gerados — sabe quando aceitar, quando ajustar e quando descartar. • Abertura para atualização contínua: Demonstra disposição para aprender novas ferramentas, metodologias e práticas à medida que o contexto da área e da empresa evolui. Sobre a empresa: Analista de Segurança da Informação Sênior - Proteção de Dados e Identidade A CashMe trata dados pessoais, financeiros de clientes e parceiros todos os dias. Buscamos uma pessoa para ser dona do programa de proteção de dados no Microsoft Purview (classificação, DLP, retenção e IA) e que correlacione proteção de dados e IGA (Identity Governance and Administration), essa pessoa trata DLP e IAM (IGA) de forma integrada.