ESPECIALISTA EM SEGURANÇA DA INFORMAÇÃO (COM FOCO EM GESTÃO DE IDENTIDADES E ACESSOS)

Formação e Experiência

• Nível superior completo em Informática, Engenharia da Computação, Ciência da Computação, Redes, Sistemas de Informação, Análise de Sistemas, Engenharia Elétrica ou especialização em TIC/SI com carga mínima de 300 horas; ou formação técnica em TIC/SI com experiência mínima de 2 anos em TI ou Segurança da Informação com foco na gestão de usuários.
• Habilidades: comunicação, bom relacionamento, equilíbrio emocional, proatividade, clareza, organização, comprometimento, trabalho em equipe, discrição e boa redação.

Certificações Desejáveis

• ITIL 4 Foundation ou superior;
• EXIN - ISO/IEC 27001 (ISFS);
• CompTIA Security+.

Atuação

Gestão de Identidades

• Implementar proteção em gerenciamento de identidades, acessos e privilégios, abrangendo usuários comuns, internos e externos.
• Revisar e propor melhorias na gestão de identidades, incluindo políticas de acesso e permissões.
• Supervisionar e propor práticas para árvore do AD, níveis de segurança e rotinas de backup.
• Garantir senhas seguras e hierarquizar permissões para acesso controlado e seguro.
• Emitir relatórios periódicos sobre atividades supervisionadas.

Gestão de Acessos

• Mapear modos de autenticação e protocolos para novos casos de uso.
• Implantar políticas de controle como:
  • ABAC: Controle baseado em atributos.
  • CBAC: Controle baseado em código.
  • UCON: Autorizações com base em atributos, obrigações e condições.
• Propor soluções seguras para transmissão de dados de autenticação e controle de acesso.
• Utilizar conceitos como certificados, credenciais e tokens.
• Implementar autenticação multifator e alternativas como biometria.
• Aplicar protocolos como Needham-Schroeder, Kerberos e SAML v2.0 para autenticação segura.

Gestão de Privilégios

• Padronizar níveis de acessos privilegiados e propor ações de controle e otimização.
• Desenvolver políticas de atribuição e monitoramento de privilégios.