Yellow.Rec

Estratégia e Postura de Segurança: Liderar a evolução contínua da postura de Cyber Security da organização, definindo, implementando e auditando controles formais de segurança.

Arquitetura de Segurança e Nuvem: Estabelecer arquiteturas e padrões de segurança aplicados à infraestrutura On-Premises e Cloud (AWS/Azure), incluindo hardening de ambientes e segurança em containers.

Gestão de Identidade e Acesso (IAM): Apoiar e estruturar iniciativas de IAM, PAM (Gestão de Privilégios) e implementação do conceito Zero Trust.

Gestão de Riscos e Continuidade: Participar ativamente da análise de riscos técnicos, testes de Disaster Recovery, governança de Business Continuity e conformidade com a LGPD aplicada à infraestrutura.

Monitoramento e Resposta: Avaliar ferramentas de detecção e resposta (SIEM, EDR/XDR, Vulnerability Management) para assegurar o mitigar proativo de ameaças.

Avaliação de Fornecedores e Padrões: Realizar análises técnicas de segurança em novos produtos e fornecedores, elaborando documentações e diretrizes para a corporação.

Formação: Ensino Superior completo em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas.

Experiência: Atuação em projetos de Cyber Security e governança técnica de segurança em ambientes corporativos de médio ou grande porte.

Frameworks e Governança: Domínio de frameworks de segurança como NIST Cybersecurity Framework, CIS Controls e ISO 27001.

Controles de Acesso & Redes: Arquitetura de IAM, PAM, diretrizes de Zero Trust Architecture e segurança de redes (Firewalls, VPNs, Segmentação).

Segurança de Endpoints e Nuvem: Conhecimento avançado em tecnologias EDR/XDR, SIEM, gestão de vulnerabilidades (Hardening) e gestão de certificados.

Nuvem e Legislação: Controles de segurança aplicados a ambientes AWS e vivência prática na aplicação de diretrizes da LGPD na TI.

Liderança e Visão Estratégica: Capacidade para liderar a pauta de segurança dentro da empresa, equilibrando proteção com agilidade de negócios.

Comunicação e Articulação: Habilidade de traduzir riscos complexos de tecnologia em linguagem clara para executivos e pares não técnicos.

Pensamento Crítico e Investigativo: Proatividade analítica para identificar lacunas, antecipar riscos de invasão/vazamento e atuar de forma preventiva.

Gestão de Crises e Resiliência: Capacidade para conduzir situações adversas e incidentes de segurança com frieza, método e postura de governança.