Especialista Em Segurança Da Informação (Com Foco Em Gestão De Identidades E Acessos)

Formação e Experiência Nível superior completo em Informática, Engenharia da Computação, Ciência da Computação, Redes, Sistemas de Informação, Análise de Sistemas, Engenharia Elétrica ou especialização em TIC/SI com carga mínima de 300 horas; ou formação técnica em TIC/SI com experiência mínima de 2 anos em TI ou Segurança da Informação com foco na gestão de usuários. Habilidades: comunicação, bom relacionamento, equilíbrio emocional, proatividade, clareza, organização, comprometimento, trabalho em equipe, discrição e boa redação. Certificações Desejáveis ITIL 4 Foundation ou superior; EXIN - ISO/IEC 27001 (ISFS); CompTIA Security+. Atuação Gestão de Identidades Implementar proteção em gerenciamento de identidades, acessos e privilégios, abrangendo usuários comuns, internos e externos. Revisar e propor melhorias na gestão de identidades, incluindo políticas de acesso e permissões. Supervisionar e propor práticas para árvore do AD, níveis de segurança e rotinas de backup. Garantir senhas seguras e hierarquizar permissões para acesso controlado e seguro. Emitir relatórios periódicos sobre atividades supervisionadas. Gestão de Acessos Mapear modos de autenticação e protocolos para novos casos de uso. Implantar políticas de controle como: ABAC: Controle baseado em atributos. CBAC: Controle baseado em código. UCON: Autorizações com base em atributos, obrigações e condições. Propor soluções seguras para transmissão de dados de autenticação e controle de acesso. Utilizar conceitos como certificados, credenciais e tokens. Implementar autenticação multifator e alternativas como biometria. Aplicar protocolos como Needham-Schroeder, Kerberos e SAML v2.0 para autenticação segura. Gestão de Privilégios Padronizar níveis de acessos privilegiados e propor ações de controle e otimização. Desenvolver políticas de atribuição e monitoramento de privilégios.