Analista de Segurança da Informação (Cybersecurity)

Descrição A OrangeDoor é uma consultoria Salesforce e MuleSoft que atende clientes privados e órgãos públicos com exigências rígidas de segurança, LGPD e evidência de controles. Hoje não existe uma área de segurança: os controles estão espalhados entre TI, Delivery e fornecedores. Esta pessoa será a primeira de segurança e vai implantar a área com o apoio da diretoria e de uma consultoria especializada na certificação. O trabalho começa pela base para a ISO/IEC 27001: gestão de identidades e acessos, permissões em nuvem (CIEM) e padronização segura das estações de trabalho. Numa segunda fase, leva a segurança para o código, com varredura dos repositórios e um backlog de correções para os times de projeto. Responsabilidades e atribuições Apoiar a preparação para a ISO/IEC 27001 junto à consultoria contratada: levantar ativos e riscos, redigir e manter políticas e procedimentos, organizar as evidências dos controles e acompanhar as auditorias. Operar a gestão de identidades e acessos: perfis por função, menor privilégio, entrada, mudança e saída de pessoas, MFA, contas privilegiadas e revisão periódica de acessos. Implantar a gestão de permissões em nuvem (CIEM) nos ambientes da OrangeDoor e nos acessos aos clientes: Microsoft Entra ID e Microsoft 365, Azure, orgs Salesforce, Anypoint Platform e repositórios, com inventário de identidades humanas e de serviço e remoção de permissões excessivas. Configurar e manter a imagem padrão das estações de trabalho: baseline de configuração segura (CIS Benchmarks), criptografia de disco, antivírus e EDR, atualizações e softwares autorizados, com verificação automática de conformidade em cada máquina. Apoiar a avaliação de fornecedores e ferramentas que tratam dados da OrangeDoor e dos clientes, levantando evidências de segurança e LGPD. Responder questionários de segurança de clientes e editais, com evidências organizadas. Registrar e conduzir o tratamento de incidentes de segurança, escalando os casos críticos à diretoria. Conscientizar o time sobre phishing, senhas, uso de IA e tratamento de dados de cliente Requisitos e qualificações Ensino superior completo ou em curso em Ciência da Computação, Sistemas de Informação, Engenharia, Segurança da Informação ou áreas correlatas. 3 anos ou mais em segurança da informação ou infraestrutura com foco em segurança; administração de identidades e acessos em Microsoft Entra ID e Microsoft 365; gestão de estações de trabalho com Intune ou ferramenta equivalente. Fundamentos da ISO/IEC 27001 e 27002; IAM e menor privilégio; Microsoft Intune, Defender for Endpoint e BitLocker ou equivalentes; CIS Benchmarks; gestão de vulnerabilidades e de incidentes; noções de LGPD Informações da vaga Modalidade de trabalho: Remote