Empresa: Techrx
Requisitos: • de segurança para identidade, endpoints, colaboração e rede • Definir requisitos de segurança para identidade e acesso privilegiado (Microsoft Entra ID, Conditional Access, PIM e PAM) em conjunto com o time global de Identity & Access Management; revisar a implementação e supervisionar as recertificações periódicas de acesso. • Revisar configurações e aprovar solicitações de acesso para soluções de acesso privilegiado e remoto. • Definir requisitos e configurações-base de segurança para endpoints Windows e macOS (CIS Baselines, Attack Surface Reduction, Microsoft Defender for Endpoint, Windows LAPS e Intune Endpoint Privilege Management), cuja implementação é responsabilidade do time global de Workplace; avaliar exceções e solicitações de administrador local conforme os critérios definidos e apoiar a transição para o gerenciamento de dispositivos exclusivamente em nuvem. • Definir requisitos de segurança para e-mail e colaboração, implementados em conjunto com a equipe global de Cloud & Platforms; analisar mensagens reportadas, realizar análises em sandbox, fornecer retorno aos usuários que fizeram a comunicação e decidir sobre exceções de remetentes e anexos. • Definir políticas de segurança de rede e DNS, em coordenação com a equipe global de Network, e tratar os alertas e solicitações de liberação relacionados. • Proteção de dados e resiliência • Definir e manter controles de proteção, confidencialidade e prevenção contra perda de dados (Microsoft Purview), em coordenação com as equipes globais de Cloud & Platforms e Data Protection. • Definir requisitos de resiliência contra ransomware para backup e recuperação, e participar de testes de backup e recuperação de desastres. • Governança, riscos e conformidade • Manter políticas, padrões e procedimentos de segurança e apoiar atividades de governança e conformidade: ISO/IEC 27001, alinhamento com o NIST CSF, mapeamento de controles e auditorias internas e externas. • Apoiar as áreas de Qualidade e Compliance nos requisitos de segurança de sistemas computadorizados validados e de integridade de dados (ex.: ISO 13485 e 21 CFR Part 11), quando aplicável. • Avaliar a segurança de softwares e fornecedores terceiros, incluindo questionários de segurança, revisão de casos complexos ou de alto risco e decisões formais de aprovação. • Segurança de inteligência artificial • Fornece orientações de segurança para ferramentas de IA: identificar o uso de IA não aprovado, assegurar que os serviços de IA aprovados sejam usados somente com contas gerenciadas pela empresa e revisar integrações de IA em aplicações corporativas antes de sua disponibilização. • Ser responsável pela diretriz de segurança para aplicações desenvolvidas por colaboradores com ferramentas de programação baseadas em IA e revisar essas aplicações antes de entrarem em produção. • Conscientização e parceria com o negócio • Operar a plataforma de conscientização em segurança (ex.: KnowBe4) e atuar como editor do conteúdo de segurança na intranet corporativa, definindo o conceito do programa, os conteúdos, os públicos-alvo e as campanhas de simulação de phishing. • Atuar como primeiro ponto de contato das áreas de negócio para assuntos de segurança, atendendo solicitações pontuais e aplicando os critérios definidos de escalonamento. • Prestar consultoria de segurança e aprovar aspectos de segurança em projetos de TI e transformação digital, incluindo revisão de arquitetura e definição de requisitos de segurança para novas soluções. • Autoridade • Isolar dispositivos, desabilitar ou redefinir contas de usuários e bloquear indicadores de comprometimento durante incidentes de segurança sem aprovação prévia, informando imediatamente o ICT Manager LATAM, Compliance e a Global Information Security. • Decidir sobre solicitações de exceção de segurança - vulnerabilidades, endpoints, e-mail e colaboração - dentro dos critérios e limites de risco definidos pela Global Information Security. Requisitos: Graduação em Tecnologia da Informação, Ciência da Computação, Engenharia ou áreas correlatas. Sólida experiência em segurança da informação, incluindo atuação prática em resposta a incidentes e gestão de vulnerabilidades. Experiência em segurança de identidade e acesso privilegiado. Experiência em gestão de vulnerabilidades e exposição. Experiência em governança, riscos e conformidade em segurança (ISO/IEC 27001, NIST CSF). CONHECIMENTOS ESPECÍFICOS: Plataforma de segurança Microsoft (Defender XDR, Sentinel, Defender for Office 365, Defender for Cloud e Defender for Endpoint). Proteção de dados e prevenção contra perda de dados (Microsoft Purview). Linguagens de scripting e consulta: Python, PowerShell e KQL. Inglês avançado (mínimo C1). DESEJÁVEL: Certificações como: CISSP, CISM ou CompTIA Security+ / CySA+. Microsoft SC-200 / AZ-500. ISO/IEC 27001 Lead Implementer ou Lead Auditor. ·ITIL 4 Foundation. Experiência em empresas do ramo de dispositivos médicos ou indústrias reguladas. Atuação em ambiente multinacional, em coordenação com equipes globais. Arquiteturas Zero Trust e SASE. Espanhol intermediário. Disponibilidade para viagens. Sobre a empresa: Operações de segurança e resposta a incidentes Gerenciar o serviço de SOC/MDR: validar e encerrar os casos escalados pelo provedor, propor casos de uso de detecção com base nos casos tratados, realizar revisões periódicas do serviço em relação aos SLAs acordados e atuar como ponto de escalonamento do serviço. Gerenciar o contrato de SOC/MDR: preparar e avaliar propostas de serviço, apoiar renovações em conjunto com Procurement e manter o modelo de acesso do provedor no Microsoft Defender (Unified RBAC e permissões de analista). Apoiar o monitoramento e os alertas de segurança no Microsoft Defender XDR e no Microsoft Sentinel: ajustar detecções existentes dentro dos limites acordados, reduzir falsos positivos e propor novos casos de uso de detecção. Liderar a resposta a incidentes de segurança, incluindo contenção, coordenação das equipes técnicas, comunicação com as partes interessadas, documentação, revisão pós-incidente e acompanhamento das medidas corretivas. Investigar casos de fraude e falsificação de marca, como campanhas falsas de recrutamento ou locatários externos fraudulentos do Teams; solicitar a remoção dos conteúdos e informar os usuários afetados. Gestão de vulnerabilidades e exposição Conduzir de ponta a ponta o processo de gestão de vulnerabilidades: varredura, priorização baseada em risco, acompanhamento da correção junto às equipes responsáveis, decisões sobre exceções e relatórios gerenciais. Gerenciar a superfície de ataque externa com as ferramentas de monitoramento adotadas (ex.: UpGuard e Flare): avaliar e priorizar achados, monitorar vazamento de credenciais, ativos expostos e uso indevido da marca, e conduzir as ações de correção correspondentes. Avaliar a postura de segurança do ambiente Microsoft Azure, por meio de ferramentas como Microsoft Defender for Cloud, e conduzir as correções com a equipe global de Cloud & Platforms.