Portugal
Sonae MC
Unit4
Engenheiro de Proteção de Informações e Operações de Segurança
Portugal
Lisbon, Portugal
Tradução automática. Consulte o original.
Descrição da Empresa
Conheça a Unit4. Com mais de 40 anos de história, somos uma empresa de Cloud ágil e em rápido crescimento, com a missão de redefinir o Planejamento de Recursos Empresariais (ERP) para organizações voltadas a pessoas no mercado intermediário.
Com nosso software inovador, autônomo, adaptável e intuitivo, nossos clientes podem dedicar mais tempo a trabalhos significativos de alto valor.
No centro do que fazemos reside um propósito simples, porém profundo: melhorar a forma como as pessoas trabalham, focando no que realmente importa. — Uma declaração poderosa que permite prioridades diferentes para pessoas diferentes.
Estamos moldando como o trabalho deve ser sentido e capacitamos nossos colaboradores fornecendo as ferramentas certas para que alcancem a autonomia de que precisam - é isso que nos torna únicos.
Descrição da Vaga
O Engenheiro de Proteção de Informações e Operações de Segurança é um cargo híbrido dividido aproximadamente 50/50 entre duas disciplinas. Metade do seu tempo é dedicada à proteção de informações: gerenciar e aprimorar controles do Microsoft Purview, como Prevenção contra Perda de Dados (DLP), Gerenciamento de Risco Interno e políticas de proteção de dados relacionadas, para que os dados sensíveis de nossos clientes e os nossos próprios sejam protegidos sem interferir na forma como as pessoas trabalham. A outra metade é dedicada a Operações de Segurança: implantar, configurar, monitorar e manter nossas soluções de segurança, responder a incidentes e garantir que vulnerabilidades sejam identificadas e tratadas. Você trabalhará em estreita colaboração com nossos colegas de TI para garantir que a segurança e a proteção de dados estejam integradas a todos os aspectos da infraestrutura da organização e atuará como guardião do patrimônio de TI e de nossos dados.
Informações Adicionais
Quem somos
Somos uma comunidade que prioriza as pessoas e nutre todas as áreas que envolvem sua experiência de trabalho. Conosco, você estará cercado por uma equipe de alto desempenho que apoia seu eu autêntico e celebra sua singularidade.
Acreditamos que 'Como o trabalho deve ser sentido' é uma declaração em evolução. O trabalho vai além de tarefas e responsabilidades cotidianas; trata-se de sentir-se valorizado, capacitado, promovido, impactante, visto e apreciado.
Estamos reimaginando como o trabalho faz as pessoas se sentirem.
As responsabilidades do Engenheiro de Proteção de Informações e Operações de Segurança incluem:
Proteção de Informações (aprox. 50%)
- Manter, projetar, implantar e ajustar políticas de Prevenção contra Perda de Dados (DLP) do Microsoft Purview no Exchange, SharePoint, OneDrive, Teams, endpoints e aplicativos em nuvem
- Configurar e operar o Gerenciamento de Risco Interno, incluindo modelos de política, indicadores, Proteção Adaptativa e triagem de casos, em estreita colaboração com RH, Jurídico e Compliance
- Implementar e manter a classificação de informações, incluindo rótulos de sensibilidade, políticas de rótulo, rotulagem automática e criptografia
- Gerenciar políticas de proteção relacionadas, como retenção e gerenciamento de registros, conformidade de comunicação e políticas de sessão e acesso do Defender for Cloud Apps
- Monitorar alertas de DLP e Risco Interno, investigar correspondências de políticas, reduzir falsos positivos e relatar sobre a eficácia das políticas e a postura de proteção de dados
- Definir e documentar padrões, processos e runbooks de proteção de informações, e apoiar auditorias e requisitos de conformidade (por exemplo, ISO 27001, SOC 2, GDPR, NIS2)
- Promover a conscientização e adoção pelos usuários, incluindo dicas de política, orientações e treinamento para equipes de negócios
Operações de Segurança (aprox. 50%)
- Implantar e configurar soluções de segurança, como sistemas de detecção de intrusão e proteção de endpoint
- Monitorar sistemas de segurança para identificar e responder a incidentes de segurança, incluindo triagem de alertas no Microsoft Defender XDR e Microsoft Sentinel
- Investigar incidentes de segurança e desenvolver planos de remediação
- Conduzir avaliações de vulnerabilidade e coordenar a remediação de descobertas com as equipes de infraestrutura e aplicativos
- Desenvolver e implementar políticas e procedimentos de segurança
- Criar e aprimorar regras de detecção, automação e playbooks para reduzir os tempos de resposta
- Fornecer orientação técnica e suporte a outros profissionais de TI
Qualificações
As habilidades necessárias para um Engenheiro de Proteção de Informações e Operações de Segurança incluem:
Proteção de Informações
- Experiência prática na implementação e operação de DLP e Gerenciamento de Risco Interno do Microsoft Purview em um ambiente de produção
- Conhecimento prático de rótulos de sensibilidade, classificação de informações, criptografia e conceitos de retenção
- Compreensão de regulamentações e estruturas de proteção de dados e privacidade (por exemplo, GDPR, ISO 27001, NIS2) e como elas se traduzem em controles técnicos
- Capacidade de equilibrar requisitos de segurança com a produtividade do usuário e trabalhar de forma sensível com RH, Jurídico e Compliance em tópicos de risco interno
Operações de Segurança
- Conhecimento de tecnologias de segurança, como firewalls, sistemas de detecção de intrusão e proteção de endpoint
- Familiaridade com redes e sistemas operacionais
- Compreensão de princípios e melhores práticas de segurança
- Experiência com ferramentas de SIEM e XDR, incluindo consultas KQL para investigação e detecção
- Capacidade de trabalhar sob pressão e responder rapidamente a incidentes de segurança
- Manter-se informado sobre CVEs atuais e ameaças emergentes, com a capacidade de rastrear, avaliar e garantir a cobertura para proteger a postura de segurança da organização
Geral
- Habilidades analíticas e de resolução de problemas
- Habilidades eficazes de comunicação e colaboração, com a capacidade de explicar tópicos de proteção de dados e segurança para partes interessadas não técnicas
- Discrição e bom senso ao lidar com informações confidenciais e sensíveis
Formação Educacional
Um bacharelado em ciência da computação, tecnologia da informação, segurança da informação ou área relacionada é normalmente exigido para um Engenheiro de Proteção de Informações e Operações de Segurança. Certificações relevantes como Microsoft SC-401 (Administrador de Segurança da Informação), SC-200 (Analista de Operações de Segurança), AZ-500, CompTIA Security+ ou CISSP também podem ser benéficas.
Engenheiros de Proteção de Informações e Operações de Segurança podem usar uma variedade de ferramentas e softwares, incluindo:
- Microsoft Purview: Prevenção contra Perda de Dados, Gerenciamento de Risco Interno, Proteção de Informações (rótulos de sensibilidade), Gerenciamento do Ciclo de Vida de Dados, Conformidade de Comunicação, Auditoria e eDiscovery
- Microsoft Defender XDR (Defender for Endpoint, Office 365, Identity e Cloud Apps)
- Sistemas de gerenciamento de eventos e informações de segurança (SIEM), como o Microsoft Sentinel
- Microsoft Intune e Entra ID para aplicação baseada em endpoint e identidade
- Firewalls como Cisco ASA, Barracuda NGFW/WAF, Azure Firewall
- Sistemas de detecção e prevenção de intrusão, como Snort ou Suricata
- Scanners de vulnerabilidade, como Nessus ou Qualys
Nosso compromisso com a equidade
A Unit4 está comprometida em garantir igualdade de oportunidades para todos. Tomamos nossas decisões de contratação baseadas exclusivamente em habilidades, qualificações e nossas necessidades comerciais atuais. Sabemos que a diversidade traz novas perspectivas, ideias e soluções para nossa empresa. Esta é a essência da nossa cultura. Também damos as boas-vindas e incentivamos pessoas grávidas e/ou futuros pais a se candidatarem. Se você quiser saber mais sobre nosso compromisso com a diversidade, visite nossos blogs:
Nosso foco em DEI permanece central para quem somos
Contratação inclusiva na Unit4: Construindo oportunidades iguais para todos
Verificação de antecedentes
Esta função pode exigir liberação de segurança necessária para projetos de clientes e acesso a dados sensíveis (do cliente). Isso significa que, após você aceitar nossa oferta, poderemos solicitar verificações de antecedentes. Sujeito às leis locais aplicáveis, tais verificações de segurança podem exigir a divulgação de informações pessoais, incluindo declaração de antecedentes criminais, direito ao trabalho, identificação pessoal e histórico profissional. Não se preocupe – cuidaremos disso de acordo com as leis de privacidade locais e manteremos suas informações seguras. Perguntas? Sinta-se à vontade para entrar em contato!
Remuneração: EUR 42778 - EUR 50477 - anual
O que oferecemos
- uma cultura construída sobre confiança e responsabilidade - dando a você a liberdade e autonomia para ser bem-sucedido e causar impacto
- equilíbrio - com nossa política de Licença Flexível Remunerada, oportunidades de trabalho remoto, Dias Globais de Bem-Estar e outros ótimos benefícios
- oportunidades de crescimento - fornecemos as ferramentas e orientações necessárias para que você possa focar no que realmente importa para você e, assim, alcançar seu melhor trabalho
- colegas talentosos, modelos de referência e mentores - trabalhe, aprenda e inspire-se com alguns dos melhores talentos da indústria de software
- um compromisso com a sustentabilidade - com iniciativas como nossa estratégia de Ambiental, Social e Governança e o programa Act4Good
- um ambiente de trabalho seguro e inclusivo – apoiado por nossos Grupos de Recursos de Funcionários, que são abertos a todos.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil