Arquiteto(a) de Segurança da Informação

Em que área você irá atuar?

• Você será parte de um time de elite de cyber segurança e estará junto dos times que garantem as proteções necessárias para os ambientes da Companhia e de seus Clientes, utilizando as melhores soluções e ferramentas de mercado. Será também responsável por aplicar recomendar e implantar soluções de proteção de perímetro (como firewalls) e demais ativos da Oi, propondo soluções que viabilizem os projetos de forma segura e realizando o gerenciamento das vulnerabilidades.

Quais serão as suas atividades do dia-a-dia?

• Definir as melhores soluções e serviços de segurança para proteger os ativos tecnológicos e as informações da Companhia;
• Desenhar, construir, conduzir implementações, testes e melhorias de segurança nos sistemas e infraestruturas existentes na Companhia;
• Entender e definir de forma antecipada soluções de segurança para eliminar riscos relacionados com ameaças cibernéticas;
• Definir e implantar soluções de segurança alinhadas com os melhores padrões (NIST, CIS Controls e OWASP) e práticas de mercado, aderentes ás normas regulatórias;
• Estar e se manter atualizado sobre as proteções necessárias para cada momento e cenário;
• Definir e direcionar a implementação da arquitetura de segurança da informação alinhada com as metas e estratégias da empresa;
• Supervisionar a segurança da infraestrutura, garantindo que todos os ativos tecnológicos estejam protegidos contra ameaças;
• Garantir visibilidade, proteção e monitoração sobre a segurança dos ativos tecnológicos da Companhia;
• Liderar e conduzir revisões e avaliações (assessments) recorrentes nos sistemas e infraestrutura da Companhia para garantir das proteções e blindagens necessárias;
• Direcionar e manter documentação das políticas e requisitos da arquitetura de segurança para a Empresa;
• Assegurar e disseminar na Companhia as diretrizes e políticas de segurança para que aquisições tecnológicas, desenvolvimentos e manutenções de sistemas, assim como implementações, estejam sempre aderentes às práticas de segurança recomendadas.

Quais conhecimentos e experiências não podem faltar? 

• Habilidades para desenhar arquiteturas de segurança recomendadas e direcionar os times com as implementações necessárias para segurança da Empresa, envolvendo ambientes de redes, de nuvens, sistemas web e aplicativos móveis;
• Vasto conhecimento de produtos, ferramentas e soluções de segurança para proteção da rede, da infraestrutura tecnológica, dos sistemas, dos componentes de telecomunicações, das nuvens da Oi (AWS, Azure, GCP, Oracle).
• Conhecimentos em definições de GPOs, de baselines de segurança e de hardenings para aplicação nos ativos;
• Experiência em trabalhos e projetos de segurança da cibernética e gerenciamento de riscos relacionados com a segurança da informação;
• Sólidos conhecimentos de protocolos de segurança (OAuth, SAML etc.), autenticação e autorização, criptografia, MFA, WAF, IPS, arquitetura e topologia de Firewalls, gerenciamento de identidade e proteção de endpoints;
• Conhecimentos em arquiteturas de segurança para CDN;
• Conhecimentos em frameworks de arquitetura e segurança como NIST, TOGAF, SABSA e OSA.